CVE-2011-2489 in opie

Sumário

de VulDB • 21/06/2026

Múltiplos erros de off-by-one em opiesu.c no utilitário opiesu do pacote OPIE nas versões 2.4.1-test1 e anteriores podem permitir que usuários locais obtenham privilégios por meio de uma linha de comando manipulada ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 15/06/2011
• Divulgação: 26/07/2011
• Moderação: aceite
• Entrada: VDB-58094
• CPE: pronto
• CWE: CWE-189 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.00534
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2489
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2489/