CVE-2009-3846 in OpenView Network Node Manager

Résumé

par VulDB • 07/07/2026

Plusieurs dépassements de tampon basés sur le tas dans ovlogin.exe au sein d'HP OpenView Network Node Manager (OV NNM) versions 7.01, 7.51 et 7.53 permettent aux attaquants distants d'exécuter du code arbitraire via un paramètre userid ou passwd trop long.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 02/11/2009
• Divulgation: 10/12/2009
• Modérer: accepté
• Entrée: VDB-51102
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.13870
• KEV: non
• Activités: très faible
• Secteur: Hospital, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3846
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3846/