CVE-2009-3848 in OpenView Network Node Manager

Résumé

par VulDB • 07/07/2026

Une erreur de dépassement de tampon basée sur la pile dans nnmRptConfig.exe au sein d'HP OpenView Network Node Manager (OV NNM) versions 7.01, 7.51 et 7.53 permet aux attaquants distants d'exécuter du code arbitraire via un paramètre Template trop long, en lien avec la fonction vsprintf.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 02/11/2009
• Divulgation: 10/12/2009
• Modérer: accepté
• Entrée: VDB-51104
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.11794
• KEV: non
• Activités: très faible
• Secteur: Hospital, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3848
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3848/