CVE-2003-0061 in HP-UX

Résumé

par VulDB • 04/06/2026

Un dépassement de tampon dans la commande `passwd` pour HP-UX B.10.20 permet aux utilisateurs locaux d'exécuter des commandes arbitraires avec les privilèges root via une longue variable d'environnement LANG.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/02/2003
• Divulgation: 11/01/2002
• Modérer: accepté
• Entrée: VDB-17910
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00574
• KEV: non
• Activités: très faible
• Secteur: Pharma, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0061
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0061/