FICHE CVE
CVE-2003-1496
Publiée le 2003-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes HP Tru64 exécutant les versions 4.0F à 5.1B de CDE sont affectés via l'utilitaire `dtmailpr`. Un attaquant distant non authentifié peut exploiter cette faille pour prendre le contrôle total du système, compromettant ainsi sa confidentialité, son intégrité et sa disponibilité. L'attaque est facile à exécuter, ne nécessitant qu'un accès réseau de base, sans identifiants préalables ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in CDE dtmailpr of HP Tru64 4.0F through 5.1B allows local users to gain privileges via unknown attack vectors. NOTE: due to lack of details in the vendor advisory, it is not clear whether this is the same issue as CVE-1999-0840.