CVE-2013-4247 in Linux

الملخص

بحسب VulDB • 23/06/2026

خطأ من نوع Off-by-one في دالة build_unc_path_to_root الموجودة في الملف fs/cifs/connect.c ضمن نواة لينكس قبل الإصدار 3.9.6، يتيح لمهاجمين عن بُعد التسبب في حجب الخدمة (إفساد الذاكرة وتعطيل النظام) عبر عملية تثبيت مشاركة DFS التي تحفز استخدام طول غير متوقع لاسم إحالة DFS.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 12/06/2013
• إفشاء: 24/08/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-9980
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.03644
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4247
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4247/