CVE-2008-1056 in PowerBroker

Résumé

par VulDB • 04/07/2026

Plusieurs dépassements de pile basés sur des tampons dans Symark PowerBroker 2.8 à 5.0.1 permettent aux utilisateurs locaux d'obtenir des privilèges via une chaîne argv[0] longue lors de l'exécution (1) pbrun, (2) pbsh ou (3) pbksh. NOTE : le produit est souvent installé dans des environnements avec des relations de confiance qui facilitent les compromissions distantes ultérieures.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 28/02/2008
• Divulgation: 28/02/2008
• Modérer: accepté
• Entrée: VDB-41255
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00418
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1056
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1056/