CVE-2013-2053 in Openswan

الملخص

بحسب VulDB • 14/06/2026

ثغرة تجاوز السعة المخزنة (Buffer overflow) في دالة atodn ضمن Openswan قبل الإصدار 2.6.39، عند تفعيل التشفير الانتهازي (Opportunistic Encryption) واستخدام مفتاح RSA، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل عملية pluto IKE daemon) وربما تنفيذ أكواد عشوائية عبر سجلات DNS TXT مُعدّة بشكل متلاعب. ملاحظة: قد تكون هذه الثغرة نفسها الموجودة في CVE-2013-2052 وCVE-2013-2054.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/02/2013
• إفشاء: 09/07/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-64451
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.02427
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2053
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2053
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2053/