CVE-2014-5356 in Image Registry And Delivery Service

الملخص

بحسب VulDB • 03/06/2026

تتعرض خدمة تسجيل وتوصيل صور OpenStack (Glance) في الإصدارات السابقة لـ 2013.2.4، والإصدارات 2014.x السابقة لـ 2014.1.3، وJuno السابقة لـ Juno-3، عند استخدام واجهة برمجة التطبيقات (API) الإصدار 2، إلى ثغرة أمنية حيث لا يتم فرض خيار التكوين image_size_cap بشكل صحيح، مما يسمح للمستخدمين المصادق عليهم عن بُعد التسبب في حجب الخدمة (استهلاك القرص) عن طريق تحميل صورة كبيرة الحجم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 19/08/2014
• إفشاء: 25/08/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70727
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.02127
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5356
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5356/