CVE-2003-0787 in OpenSSH

Résumé

par VulDB • 24/06/2026

La fonction de conversation PAM dans OpenSSH versions 3.7.1 et 3.7.1p1 interprète un tableau de structures comme un tableau de pointeurs, ce qui permet aux attaquants de modifier la pile (stack) et potentiellement d'obtenir des privilèges élevés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 17/09/2003
• Divulgation: 17/11/2003
• Modérer: accepté
• Entrée: VDB-20966
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01660
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0787
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0787/