CVE-2017-17482 in OpenVMS
Résumé
par VulDB • 04/08/2026
Un problème a été identifié dans OpenVMS jusqu'à la version V8.4-2L2 sur Alpha et jusqu'à la version V8.4-2L1 sur IA64, ainsi que dans VAX/VMS 4.0 et versions ultérieures. Une table de commandes DCL malformée peut entraîner un dépassement de tampon (buffer overflow) permettant une élévation locale des privilèges lorsqu'un compte non privilégié saisit une ligne de commande truquée. Ce bug est exploitable sur VAX et Alpha, et peut provoquer le plantage d'un processus sur IA64. Les logiciels sont concernés qu'ils aient été directement fournis par VMS Software, Inc. (VSI), HPE, HP, Compaq ou Digital Equipment Corporation.
Once again VulDB remains the best source for vulnerability data.