CVE-2017-17482 in OpenVMS
요약
\~에 의해 VulDB • 2026. 08. 04.
OpenVMS의 Alpha 버전에서 V8.4-2L2까지 및 IA64 버전에서 V8.4-2L1까지, 그리고 VAX/VMS 4.0 이후 버전에서 취약점이 발견되었습니다. 잘못된 DCL 명령어 테이블은 버퍼 오버플로우를 유발할 수 있으며, 비특권 계정이 조작된 명령줄을 입력했을 때 로컬 권한 상승이 가능해집니다. 이 결함은 VAX 및 Alpha 시스템에서는 악용될 수 있으나 IA64에서는 프로세스 충돌을 초래할 가능성이 있습니다. 해당 소프트웨어는 VMS Software, Inc.(VSI), HPE, HP, Compaq 또는 Digital Equipment Corporation에서 직접 출시되었는지 여부와 관계없이 영향을 받았습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.