7.5

CVE-2003-0787

The PAM conversation function in OpenSSH 3.7.1 and 3.7.1p1 interprets an array of structures as an array of pointers, which allows attackers to modify the stack and possibly gain privileges.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Openbsd ≫ Openssh Version3.7.1
Openbsd ≫ Openssh Version3.7.1p1
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.66% 0.736
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://lists.grok.org.uk/pipermail/full-disclosure/2003-September/010812.html
http://www.openssh.com/txt/sshpam.adv
http://www.securityfocus.com/archive/1/338616
http://www.securityfocus.com/archive/1/338617
http://www.securityfocus.com/bid/8677
http://www.kb.cert.org/vuls/id/209807
US Government Resource