CVE-2008-0965 in OpenSolaris

Résumé

par VulDB • 04/07/2026

Plusieurs vulnérabilités de chaîne de format dans snoop sur Sun Solaris 8 à 10 et OpenSolaris avant snv_96, lorsque l'option -o est omise, permettent aux attaquants distants d'exécuter du code arbitraire via des spécificateurs de chaîne de format dans un paquet SMB.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 25/02/2008
• Divulgation: 08/08/2008
• Modérer: accepté
• Entrée: VDB-43583
• CPE: prêt
• CWE: CWE-134 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.05704
• KEV: non
• Activités: très faible
• Secteur: Education, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0965
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0965/