CVE-2003-1360

Yüksek

Açıklama

HP-UX 10.0 ile 10.34 arasındaki (1) lanadmin ve (2) landiag programlarının setupterm fonksiyonundaki arabellek taşması, yerel kullanıcıların uzun bir TERM ortam değişkeni aracılığıyla rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS7.2

İstismar olasılığı49. yüzdelik%0,6

ÜrünHp-ux

Yayın31 Ara 2003

İlk görülme31 Ara 2003

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
hp hp-ux	10.00, 10.01, 10.08, 10.09, 10.10, 10.16, 10.20, 10.24, 10.26, 10.30, 10.34	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.