CVE-2010-1033
28Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 13%
da publicação à arma0 dias
Publicada no NVD21 de abr.
1ª PoC20 de abr.
probabilidade de exploração
13%top 4% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Multiple stack-based buffer overflows in a certain Tetradyne ActiveX control in HP Operations Manager 7.5, 8.10, and 8.16 might allow remote attackers to execute arbitrary code via a long string argument to the (1) LoadFile or (2) SaveFile method, related to srcvw32.dll and srcvw4.dll.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/12302⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02078800http://net-ninja.net/blog/media/blogs/b/exploits/hpoperationsmngr.html.txthttp://secunia.com/advisories/39538http://securitytracker.com/id?1023894https://exchange.xforce.ibmcloud.com/vulnerabilities/57938http://www.corelan.be:8800/advisories.php?id=CORELAN-10-027http://www.corelan.be:8800/wp-content/forum-file-uploads/mr_me/hpoperationsmngr.html.txthttp://www.securityfocus.com/bid/39578http://www.vupen.com/english/advisories/2010/0946