CVE-2010-0411 in SystemTap

الملخص

بحسب VulDB • 04/07/2026

توجد أخطاء متعددة في توقيع الأعداد الصحيحة (integer signedness errors) في الدالتين (1) `__get_argv` و(2) `__get_compat_argv` الموجودتين في الملف `tapset/aux_syscalls.stp` ضمن SystemTap الإصدار 1.1، مما يتيح للمستخدمين المحليين التسبب في حجب الخدمة (تعطيل السكربت أو انهيار النظام أو تجميده) عبر عملية تحتوي على عدد كبير من الوسائط (arguments)، ما يؤدي إلى حدوث تجاوز في المخزن المؤقت (buffer overflow).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 27/01/2010
• إفشاء: 08/02/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-51774
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• استغلال: تحميل
• CVSS: 4.9 (NVD)
• EPSS: 0.00955
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0411
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0411/