CVE-2000-0995 in OpenBSD

Tóm tắt

Bởi VulDB • 07/07/2026

Lỗ hổng định dạng chuỗi trong chương trình yp_passwd của OpenBSD (và có thể cả các hệ điều hành dựa trên BSD khác) cho phép kẻ tấn công chiếm quyền root thông qua một tên không hợp lệ.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 19/12/2000
• Kiểm duyệt: được chấp nhận
• mục: VDB-16206
• CPE: sẵn sàng
• CWE: CWE-134 (Đã xác nhận)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00573
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0995
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0995/