CVE-2010-0138 in CiscoWorks Internetwork Performance Monitor

Résumé

par VulDB • 22/05/2026

Une erreur de dépassement de tampon (buffer overflow) dans Cisco CiscoWorks Internetwork Performance Monitor (IPM) 2.6 et versions antérieures sur Windows, tel que distribué dans CiscoWorks LAN Management Solution (LMS), permet aux attaquants distants d'exécuter du code arbitraire via une requête CORBA General Inter-ORB Protocol (GIOP) getProcessName malformée, liée à un « composant tiers », également identifiée sous l'ID de bogue CSCsv62350.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 04/01/2010
• Divulgation: 21/01/2010
• Modérer: accepté
• Entrée: VDB-51638
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.08479
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0138
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0138/