CVE-2008-1842 in OpenView Network Node Manager

Résumé

par VulDB • 24/06/2026

Une erreur de signe d'entier dans ovspmd.exe au sein de HP OpenView Network Node Manager (OV NNM) versions 8.01 et antérieures à la version 7.53 permet aux attaquants distants de provoquer un déni de service (plantage du démon) ou d'exécuter du code arbitraire via une requête longue adressée au port TCP 8886, commençant par un entier négatif spécifique qui passe la comparaison signée et déclenche un heap-based buffer overflow.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 16/04/2008
• Divulgation: 16/04/2008
• Modérer: accepté
• Entrée: VDB-42008
• CPE: prêt
• CWE: CWE-189 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (VulDB)
• EPSS: 0.12193
• KEV: non
• Activités: très faible
• Secteur: Government, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1842
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1842/