CVE-2012-3410 in ILOM

Sumário (Inglês)

Stack-based buffer overflow in lib/sh/eaccess.c in GNU Bash before 4.2 patch 33 might allow local users to bypass intended restricted shell access via a long filename in /dev/fd, which is not properly handled when expanding the /dev/fd prefix.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

14/06/2012

Divulgação

27/08/2012

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
90082	Oracle ILOM Excesso de tampão	119	Não definido	Correção oficial	CVE-2012-3410
61911	GNU Bash eaccess.c Excesso de tampão	119	Não definido	Correção oficial	CVE-2012-3410

Fontes

• MITRE
• NVD
• CVE Details