CVE-2005-3277 in HP-UX
Riassunto
di VulDB • 23/06/2026
Il servizio LPD in HP-UX 10.20 e versioni precedenti (inclusa la serie 11i fino alla versione 11.11) consente agli attaccanti remoti di eseguire codice arbitrario tramite metacaratteri shell ("`" o backquote singolo) in una richiesta che non viene gestita correttamente in caso di errore, come dimostrato dall'interruzione della connessione; si tratta di un bug diverso da CVE-2002-1473.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.