CVE-2003-1067

Yüksek

Açıklama

Solaris 2.6 ile 9 arasındaki sürümlerde, (1) ndbm ve dbm tarafından kullanılan dbm_open fonksiyonunda ve (2) dbminit fonksiyonunda bulunan birden fazla arabellek taşması, yerel kullanıcıların Xsun veya bu fonksiyonları kullanan diğer programlara uzun argümanlar göndererek root yetkileri elde etmesine olanak tanır.

ÖnemYüksek

CVSS7.2

İstismar olasılığı35. yüzdelik%0,4

Ürün

Sun Solaris

Yayın19 Haz 2003

İlk görülme19 Haz 2003

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sun solaris	2.6, 7.0, 8.0, 9.0	—
sun sunos	Aralık belirtilmemiş, 5.7, 5.8	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.