CVE-2002-0391
CVE-2002-0391
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
Integer overflow in xdr_array function in RPC servers for operating systems that use libc, glibc, or other code based on SunRPC including dietlibc, allows remote attackers to execute arbitrary code by passing a large number of arguments to xdr_array through RPC services such as rpc.cmsd and dmispd.
CVSS 9.8 · Crítica · EPSS 58,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
acm Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.0-10
Actualiza a 5.0-10
acm Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.0-10
Actualiza a 5.0-10
dietlibc Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.20-0cvs20020808
Actualiza a 0.20-0cvs20020808
dietlibc Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.20-0cvs20020808
Actualiza a 0.20-0cvs20020808
dietlibc Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.20-0cvs20020808
Actualiza a 0.20-0cvs20020808
glibc Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.5-13
Actualiza a 2.2.5-13
glibc Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.5-13
Actualiza a 2.2.5-13
glibc Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.5-13
Actualiza a 2.2.5-13
krb5 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.5-2
Actualiza a 1.2.5-2
krb5 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.5-2
Actualiza a 1.2.5-2
krb5 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.5-2
Actualiza a 1.2.5-2
openafs Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.6-1
Actualiza a 1.2.6-1
openafs Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.6-1
Actualiza a 1.2.6-1
Fuentes originales
- http://www.iss.net/security_center/static/9170.php
- http://www.cert.org/advisories/CA-2002-25.html
- http://online.securityfocus.com/advisories/4402
- http://marc.info/?l=bugtraq&m=103158632831416&w=2
- http://www.debian.org/security/2002/dsa-146
- http://rhn.redhat.com/errata/RHSA-2002-166.html
- http://archives.neohapsis.com/archives/hp/2002-q3/0077.html
- http://www.debian.org/security/2002/dsa-143
- http://bvlive01.iss.net/issEn/delivery/xforce/alertdetail.jsp?oid=20823
- http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000515
- http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000535
- http://www.redhat.com/support/errata/RHSA-2003-212.html
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2002/ms02-057
- http://www.debian.org/security/2002/dsa-142
- http://archives.neohapsis.com/archives/aix/2002-q4/0002.html
- http://www.redhat.com/support/errata/RHSA-2002-167.html
- http://archives.neohapsis.com/archives/bugtraq/2002-07/0514.html
- http://marc.info/?l=bugtraq&m=102821928418261&w=2
- http://www.redhat.com/support/errata/RHSA-2002-173.html
- http://www.securityfocus.com/bid/5356
- http://online.securityfocus.com/archive/1/285740
- http://marc.info/?l=bugtraq&m=102813809232532&w=2
- http://marc.info/?l=bugtraq&m=102821785316087&w=2
- https://nvd.nist.gov/vuln/detail/CVE-2002-0391