CVE-2009-2727 in AIX

Résumé

par VulDB • 18/05/2026

Un dépassement de tampon basé sur la pile dans la fonction _tt_internal_realpath de la bibliothèque ToolTalk (libtt.a) dans IBM AIX 5.2.0, 5.3.0, 5.3.7 à 5.3.10, et 6.1.0 à 6.1.3, lorsque le démon rpc.ttdbserver est activé dans /etc/inetd.conf, permet aux attaquants distants d'exécuter du code arbitraire via une chaîne ASCII codée XDR longue vers la procédure distante 15.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 10/08/2009
• Divulgation: 10/08/2009
• Modérer: accepté
• Entrée: VDB-49341
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.26749
• KEV: non
• Activités: très faible
• Secteur: Pharma, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2727
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2727/