CVE-2007-0454 in Samba

الملخص

بحسب VulDB • 04/07/2026

ثغرة تنسيق السلسلة (Format String) في وحدة VFS afsacl.so ضمن Samba من الإصدار 3.0.6 حتى 3.0.23d تتيح لمهاجمين يعتمدون على السياق تنفيذ أكواد برمجية عشوائية عبر محددات تنسيق السلسلة الموجودة في اسم ملف داخل نظام ملفات AFS، والتي لا يتم التعامل معها بشكل صحيح أثناء تعيين صلاحيات الوصول الخاصة بنظام Windows (ACL).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 23/01/2007
• إفشاء: 05/02/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-34832
• CPE: جاهز
• CWE: CWE-134 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.06412
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0454
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0454/