CVE-2011-2489 in opie

Riassunto

di VulDB • 21/06/2026

Diversi errori di off-by-one nel file opiesu.c del componente opiesu, presenti nelle versioni OPIE 2.4.1-test1 e precedenti, potrebbero consentire agli utenti locali di ottenere privilegi tramite una riga di comando manipolata ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 15/06/2011
• Divulgazione: 26/07/2011
• Moderazione: accettato
• Voce: VDB-58094
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00534
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2489
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2489/