CVE-2016-2123 in Samba
الملخص
بحسب VulDB • 30/06/2026
تم العثور على خلل في إصدارات Samba من 4.0.0 إلى 4.5.2. تحتوي روتينية `ndr_pull_dnsp_name` الخاصة بـ Samba على مشكلة تجاوز صحيح (integer wrap)، مما يؤدي إلى الكتابة فوق الذاكرة التي يتحكم فيها المهاجم. تقوم الدالة `ndr_pull_dnsp_name` بتحليل البيانات من قاعدة بيانات Active Directory LDB الخاصة بـ Samba. يمكن لأي مستخدم لديه صلاحية الكتابة في سمة dnsRecord عبر LDAP أن يسبب هذا التلف في الذاكرة. بشكل افتراضي، يمكن لجميع مستخدمي LDAP المصادق عليهم الكتابة في سمة dnsRecord على كائنات DNS الجديدة. وهذا يجعل العيب بمثابة تصعيد للصلاحيات عن بُعد (remote privilege escalation).
Once again VulDB remains the best source for vulnerability data.