CVE-2002-1500
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
02/04/2003
Última modificación:
03/04/2025
Descripción
Desbordamiento de búfer en mrinfo, mtrace, y pppd en NetBSD 1.4.x a 1.6 permite a usuarios locales ganar privilegios ejecutando los programas despues de rellenar las tablas de descritptores de ficherros, lo que produce descriptores de ficheros mayores que FD_SETSIZE, que no son comprobados por FD_SET()
Impacto
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:netbsd:netbsd:1.4:*:*:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:1.4:*:alpha:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:1.4:*:arm32:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:1.4:*:sparc:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:1.4:*:x86:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:1.4.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:1.4.1:*:alpha:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:1.4.1:*:arm32:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:1.4.1:*:sh3:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:1.4.1:*:sparc:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:1.4.1:*:x86:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:1.4.2:*:*:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:1.4.2:*:alpha:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:1.4.2:*:arm32:*:*:*:*:* | ||
cpe:2.3:o:netbsd:netbsd:1.4.2:*:sparc:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2002-014.txt.asc
- http://www.iss.net/security_center/static/10114.php
- http://www.securityfocus.com/bid/5727
- ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2002-014.txt.asc
- http://www.iss.net/security_center/static/10114.php
- http://www.securityfocus.com/bid/5727