CVE-2009-3999
🔴 Łataj teraz
Przepełnienie bufora w HP Power Manager umożliwia zdalne wykonanie kodu przez atakujących.
CVSS
10.0
EPSS
71.7%
Exploit
none
Vendor
hp
Opis źródłowy (NVD)
Stack-based buffer overflow in goform/formExportDataLogs in HP Power Manager before 4.2.10 allows remote attackers to execute arbitrary code via a long fileName parameter.
buffer-overflow
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 10.0 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 71.7% |
| Opublikowano (NVD) | 2010-01-20 22:30:00 UTC |
| Ostatnia modyfikacja (NVD) | 2026-04-29 01:13:23 UTC |
Referencje
- http://marc.info/?l=bugtraq&m=126393370331959&w=2 (PSIRT-CNA@flexerasoftware.com)
- http://secunia.com/advisories/37280 (PSIRT-CNA@flexerasoftware.com) [Vendor Advisory]
- http://secunia.com/secunia_research/2009-47/ (PSIRT-CNA@flexerasoftware.com) [Vendor Advisory]
- http://securityreason.com/securityalert/8482 (PSIRT-CNA@flexerasoftware.com)
- http://securitytracker.com/id?1023470 (PSIRT-CNA@flexerasoftware.com)
- http://www.securityfocus.com/bid/37867 (PSIRT-CNA@flexerasoftware.com)