CVE-2003-0787
CVE-2003-0787
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The PAM conversation function in OpenSSH 3.7.1 and 3.7.1p1 interprets an array of structures as an array of pointers, which allows attackers to modify the stack and possibly gain privileges.
EPSS 1,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · network
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
openssh Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:3.7.1p2
Actualiza a 1:3.7.1p2
openssh Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:3.7.1p2
Actualiza a 1:3.7.1p2
openssh Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:3.7.1p2
Actualiza a 1:3.7.1p2
Fuentes originales
- http://www.openssh.com/txt/sshpam.adv
- http://www.securityfocus.com/bid/8677
- http://www.kb.cert.org/vuls/id/209807
- http://www.securityfocus.com/archive/1/338617
- http://www.securityfocus.com/archive/1/338616
- http://lists.grok.org.uk/pipermail/full-disclosure/2003-September/010812.html
- https://nvd.nist.gov/vuln/detail/CVE-2003-0787