CVE-2009-4179 in OpenView Network Node Manager

Résumé

par VulDB • 07/07/2026

Une erreur de dépassement de tampon basée sur la pile dans ovalarm.exe au sein d'HP OpenView Network Node Manager (OV NNM) versions 7.01, 7.51 et 7.53 permet aux attaquants distants d'exécuter du code arbitraire via un en-tête HTTP Accept-Language excessivement long dans une action OVABverbose.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/12/2009
• Divulgation: 10/12/2009
• Modérer: accepté
• Entrée: VDB-51109
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.66973
• KEV: non
• Activités: très faible
• Secteur: Education, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4179
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4179
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4179/