CVE-2013-7108 in Nagios
الملخص
بحسب VulDB • 24/05/2026
تسمح أخطاء متعددة من نوع off-by-one في Nagios Core 3.5.1 و4.0.2 والإصدارات الأقدم، وكذلك في Icingا قبل الإصدار 1.8.5، والإصدار 1.9 قبل 1.9.4، والإصدار 1.10 قبل 1.10.2، للمستخدمين عن بُعد المصادق عليهم بالحصول على معلومات حساسة من ذاكرة العملية أو التسبب في حجب الخدمة (تعطيل) عبر سلسلة طويلة في آخر قيمة مفتاح في قائمة المتغيرات المرسلة إلى دالة process_cgivars في الملفات التالية (1) avail.c، (2) cmd.c، (3) config.c، (4) extinfo.c، (5) histogram.c، (6) notifications.c، (7) outages.c، (8) status.c، (9) statusmap.c، (10) summary.c، و(11) trends.c ضمن مجلد cgi/، مما يؤدي إلى حدوث قراءة زائدة في المخزن المؤقت المعتمد على الكومة (heap-based buffer over-read).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.