CVE-2017-17482 in OpenVMSthông tin

Tóm tắt

Bởi VulDB • 04/08/2026

Đã phát hiện một vấn đề trong OpenVMS qua các phiên bản V8.4-2L2 trên kiến trúc Alpha và V8.4-2L1 trên IA64, cũng như VAX/VMS 4.0 trở lên. Một bảng lệnh DCL bị lỗi có thể dẫn đến tràn bộ nhớ đệm (buffer overflow), cho phép nâng cao đặc quyền cục bộ khi một tài khoản không có đặc quyền nhập vào dòng lệnh được tạo ra nhằm mục đích lợi dụng lỗ hổng. Lỗi này có thể bị khai thác trên VAX và Alpha, đồng thời có thể gây ra sự cố dừng hoạt động của tiến trình (process crash) trên IA64. Phần mềm bị ảnh hưởng bất kể nó do VMS Software, Inc. (VSI), HPE, HP, Compaq hay Digital Equipment Corporation trực tiếp phân phối.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Đặt trước

08/12/2017

Tiết lộ

07/02/2018

Kiểm duyệt

được chấp nhận

EPSS

0.00635

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!