CVE-2008-0067 in OpenView Network Node Manager

Résumé

par VulDB • 26/06/2026

Plusieurs dépassements de pile basés sur des tampons dans HP OpenView Network Node Manager (OV NNM) versions 7.01, 7.51 et 7.53 permettent aux attaquants distants d'exécuter du code arbitraire via : (1) des paramètres de chaîne longs transmis au programme CGI OpenView5.exe ; (2) un paramètre de chaîne long transmis au programme CGI OpenView5.exe, lié à ov.dll ; ou encore un paramètre de chaîne long transmis aux programmes CGI getcvdata.exe (3), ovlaunch.exe (4) et Toolbar.exe (5).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 03/01/2008
• Divulgation: 08/01/2009
• Modérer: accepté
• Entrée: VDB-45814
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.63419
• KEV: non
• Activités: très faible
• Secteur: Energy, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0067
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0067
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0067/