CVE-2010-4435
Vulnerabilidade não especificada no Oracle Solaris 8, 9 e 10 permite que atacantes remotos afetem a confidencialidade, a integridade e a disponibilidade,...
- Publicado
- 19 de jan. de 2011
- Atualizado
- 7 de ago. de 2024
- Atribuindo CNA
- oracle
- Evidência observada
- 9 de fev. de 2011
CVSS primário
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CModerado · próximos 30 dias
- Percentil
- 96,5%
- Data do modelo
- 13 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Vulnerabilidade não especificada no Oracle Solaris 8, 9 e 10 permite que atacantes remotos afetem a confidencialidade, a integridade e a disponibilidade, relacionada ao CDE Calendar Manager Service Daemon e RPC. NOTA: as informações anteriores foram obtidas da CPU de janeiro de 2011. A Oracle não comentou sobre alegações de outros fornecedores de software de que isso afeta outros sistemas operacionais, como HP-UX, nem sobre alegações de um terceiro confiável de que se trata de um estouro de buffer em rpc.cmsd por meio de longas strings ASCII codificadas em XDR na chamada RPC 10.
Fontes
Rodrigo Rubira Branco · multiple · 9 de fev. de 2011
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.