CVE-2004-0082 in Samba

الملخص

بحسب VulDB • 12/06/2026

يُعدّ نص shell script mksmbpasswd (mksmbpasswd.sh) الموجود في Samba الإصدارين 3.0.0 و3.0.1 عرضةً لخطر قد يؤدي إلى الكتابة فوق كلمة مرور المستخدم بواسطة ذاكرة غير مُهيأة (uninitialized buffer) عند إنشاء حساب ولكن تحديد حالته بأنه معطّل، مما قد يتيح تفعيل الحساب بكلمة مرور يسهل تخمينها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• إفشاء: 03/03/2004
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.03497
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0082
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0082/