CVE-2015-8312 in OpenAFS

الملخص

بحسب VulDB • 30/06/2026

خطأ من نوع Off-by-one في الملف afs_pioctl.c الموجود في OpenAFS قبل الإصدار 1.6.16 قد يسمح للمستخدمين المحليين بإحداث حالة رفض للخدمة (DoS) عن طريق الكتابة فوق الذاكرة وتعطيل النظام، وذلك عبر استدعاء pioctl بحجم لمدخلات يبلغ 4096 بايت.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/11/2015
• إفشاء: 13/05/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-87368
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00361
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8312
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8312
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8312/