CVE-2017-17482 in OpenVMS
要約
〜によって VulDB • 2026年08月03日
OpenVMSのAlpha向けV8.4-2L2以降、IA64向けV8.4-2L1以降、およびVAX/VMS 4.0以降に問題が発見されました。不正なDCLコマンドテーブルが原因でバッファオーバーフローが発生し、特権のないアカウントから悪意のあるコマンドラインを入力することでローカルでの権限昇格が可能になります。このバグはVAXとAlpha上で exploit可能ですが、IA64上ではプロセスのクラッシュを引き起こす可能性があります。本ソフトウェアは、VMS Software, Inc. (VSI)、HPE、HP、Compaq、またはDigital Equipment Corporationによって直接出荷されたかどうかに関わらず影響を受けました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.