CVE-2002-0391
CVSS 9.8 CRITICAL: integer overflow in xdr_array function in RPC servers for operating systems that use libc, glibc, or other code based… EPSS 58% (99º percentile).
Vulnerabilità · 9 ore fa
HPE ha pubblicato una correzione per 45 vulnerabilità di NonStop Server, tra cui CVE-2002-0391 su XDR Streams T0248. La falla critica colpisce le versioni T0248L01^AAD e precedenti; la correzione è T0248L01^AAF ed è compatibile con RVU L24.08 e successive, ma richiede un coldload.
Il bug nasce durante il parsing di richieste HTTP con chunked transfer encoding: una richiesta appositamente costruita può far andare in buffer overflow il componente prima di qualsiasi autenticazione. Il risultato è un DoS o l’esecuzione di codice arbitrario sul sistema esposto.
Per chi gestisce HPE NonStop, il punto non è solo la patch ma il tempo necessario a metterla in produzione: il coldload impone finestra di manutenzione e può lasciare aperta più a lungo la strada d’ingresso.
CVSS 9.8 CRITICAL: integer overflow in xdr_array function in RPC servers for operating systems that use libc, glibc, or other code based… EPSS 58% (99º percentile).
1 fonte che coprono questa storia
Múltiples vulnerabilidades en NonStop Servers de HPE
HPE ha publicado 45 vulnerabilidades: una de severidad crítica, 25 de severidad alta, 16 de severidad
Part of the PlainSec briefing for 2026-10-13