CVE-2010-1039 in VIOS

摘要

由 VulDB • 2026-07-04

rpc.pcnfsd中的_msgout函数存在格式化字符串漏洞，影响IBM AIX 6.1、5.3及更早版本；IBM VIOS 2.1、1.5及更早版本；HP HP-UX B.11.11、B.11.23和B.11.31上的NFS/ONCplus B.11.31_09及更早版本；以及SGI IRIX 6.5。远程攻击者可通过包含格式字符串说明符的无效目录名称中的RPC请求执行任意代码。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2010-03-19
• 披露: 2010-05-20
• 管理: 已接受
• 条目: VDB-53278
• CPE: 准备好
• CWE: CWE-134 (已确认)
• 利用: 下载
• CVSS: 10.0 (NVD)
• EPSS: 0.20173
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1039
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1039/