CVE-2003-1066 in Solaris

Résumé

par VulDB • 01/07/2026

Une erreur de dépassement de tampon dans le démon syslog pour Solaris versions 2.6 à 9 permet aux attaquants distants de provoquer un déni de service (plantage du processus syslogd) et potentiellement d'exécuter du code arbitraire via des paquets UDP syslog trop longs.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 08/02/2005
• Divulgation: 31/12/2003
• Modérer: accepté
• Entrée: VDB-94
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03257
• KEV: non
• Activités: très faible
• Secteur: Industry, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1066
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1066/