CVE-2013-4408 in Samba

الملخص

بحسب VulDB • 26/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow) في الدالة dcerpc_read_ncacn_packet_done الموجودة في الملف librpc/rpc/dcerpc_util.c ضمن winbindd في Samba الإصدارات 3.x قبل 3.6.22، و4.0.x قبل 4.0.13، و4.1.x قبل 4.1.3 تتيح لمراقبي النطاقات (AD domain controllers) عن بُعد تنفيذ أكواد عشوائية عبر طول جزء غير صالح في حزمة DCE-RPC.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 12/06/2013
• إفشاء: 10/12/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-11440
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 8.3 (NVD)
• EPSS: 0.02748
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4408
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4408/