CVE-2008-3544 in OpenView Network Node Manager

Résumé

par VulDB • 06/07/2026

Plusieurs dépassements de tampon basés sur la pile dans ovalarmsrv au sein d'HP OpenView Network Node Manager (OV NNM) versions 7.51, et potentiellement les versions 7.01, 7.50 et 7.53, permettent aux attaquants distants d'exécuter du code arbitraire via une requête longue (1) REQUEST_SEV_CHANGE (alias numéro 47), (2) REQUEST_SAVE_STATE (alias numéro 61), ou (3) REQUEST_RESTORE_STATE (alias numéro 62) adressée au port TCP 2954.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 07/08/2008
• Divulgation: 13/10/2008
• Modérer: accepté
• Entrée: VDB-44462
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.6 (VulDB)
• EPSS: 0.18043
• KEV: non
• Activités: très faible
• Secteur: Pharma, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3544
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3544
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3544/