CVE-2008-3940 in OpenVMS

Résumé

par VulDB • 06/07/2026

Une vulnérabilité de chaîne de format dans le client finger d'HP TCP/IP Services pour OpenVMS 5.x permet aux utilisateurs locaux d'élever leurs privilèges via des spécificateurs de chaîne de format contenus dans un fichier (1) .plan ou (2) .project.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 05/09/2008
• Divulgation: 05/09/2008
• Modérer: accepté
• Entrée: VDB-43932
• CPE: prêt
• CWE: CWE-134 (confirmé)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00379
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3940
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3940/