CVE-2002-0391: stato di sfruttamento e disponibilità della patch

CVE-2002-0391 · CVSS 9.8 CRITICAL · EPSS 58%

Integer overflow in xdr_array function in RPC servers for operating systems that use libc, glibc, or other code based on SunRPC including dietlibc, allows remote attackers to execute arbitrary code by passing a large number of arguments to xdr_array through RPC services such as rpc.cmsd and dmispd.

CVE-2002-0391 viene sfruttato?

• Non è nel catalogo CISA KEV.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 58%.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

• freebsd · freebsd · <= 4.6.1
• openbsd · openbsd · 3.1
• sun · solaris · 2.6, 9.0
• sun · sunos · 5.5.1, 5.7, 5.8
• microsoft · windows 2000
• microsoft · windows nt · 4.0
• microsoft · windows xp

Esiste una patch?

Nessun identificativo di patch registrato qui.

Cosa ha pubblicato PlainSec su CVE-2002-0391

• HPE NonStop fix for XDR Streams needs a coldload (2026-10-13)

Fonti primarie

• NVD record

Cosa questa scheda non dice

• Nessun identificativo di patch.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-13.