CVE-2013-7205 in Nagiosالمعلومات

الملخص

بحسب VulDB • 13/06/2026

خطأ من نوع Off-by-one في دالة `process_cgivars` الموجودة في الملف `contrib/daemonchk.c` ضمن Nagios Core الإصدارات 3.5.1 و4.0.2 وما قبلها، يتيح للمستخدمين المصادق عليهم عن بُعد الحصول على معلومات حساسة من ذاكرة العملية أو التسبب في حجب الخدمة (انهيار) عبر سلسلة نصية طويلة في آخر قيمة للمفتاح في قائمة المتغيرات، مما يؤدي إلى حدوث heap-based buffer over-read.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

23/12/2013

إفشاء

15/01/2014

الاعتدال

تمت الموافقة

إدخال

VDB-66071

EPSS

0.04107

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!