CVE-2003-0787
CVE-2003-0787
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The PAM conversation function in OpenSSH 3.7.1 and 3.7.1p1 interprets an array of structures as an array of pointers, which allows attackers to modify the stack and possibly gain privileges.
EPSS 1,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · network
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
openssh Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1:3.7.1p2
Mettez à jour vers 1:3.7.1p2
openssh Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:3.7.1p2
Mettez à jour vers 1:3.7.1p2
openssh Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:3.7.1p2
Mettez à jour vers 1:3.7.1p2
Sources originales
- http://www.openssh.com/txt/sshpam.adv
- http://www.securityfocus.com/bid/8677
- http://www.kb.cert.org/vuls/id/209807
- http://www.securityfocus.com/archive/1/338617
- http://www.securityfocus.com/archive/1/338616
- http://lists.grok.org.uk/pipermail/full-disclosure/2003-September/010812.html
- https://nvd.nist.gov/vuln/detail/CVE-2003-0787