CVE-2017-17482 in OpenVMSinformação

Sumário

de VulDB • 04/08/2026

Foi identificada uma vulnerabilidade no OpenVMS até à versão V8.4-2L2 em Alpha e na versão V8.4-2L1 em IA64, bem como nas versões do VAX/VMS 4.0 e posteriores. Uma tabela de comandos DCL malformada pode provocar um buffer overflow que permite uma escalada local de privilégios quando uma conta não privilegiada introduz uma linha de comando manipulada ad hoc. Esta vulnerabilidade é explorável em sistemas VAX e Alpha, podendo causar a interrupção do processo no IA64. O software está afetado independentemente de ter sido fornecido diretamente pela VMS Software, Inc. (VSI), HPE, HP, Compaq ou Digital Equipment Corporation.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

08/12/2017

Divulgação

07/02/2018

Moderação

aceite

Entrada

VDB-112953

CPE

pronto

EPSS

0.00635

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!