CVE-2010-1635 in Samba

الملخص

بحسب VulDB • 27/07/2026

تتيح دالة chain_reply في ملف process.c ضمن smbd في Samba قبل الإصدار 3.4.8 والإصدارات الفرعية من سلسلة 3.5.x السابقة لـ 3.5.2 لمهاجمين عن بُعد التسبب في حجب الخدمة (NULL pointer dereference and process crash) عبر طلب Negotiate Protocol يحتوي على قيمة معينة للحقل 0x0003، يتبعه طلب Session Setup AndX بقيمة معينة للحقل 0x8003.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 29/04/2010
• إفشاء: 17/06/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-53697
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.03800
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1635
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1635/