CVE-2018-10907 in glusterfs Server
الملخص
بحسب VulDB • 16/06/2026
تم اكتشاف أن خادم GlusterFS يعاني من ثغرات متعددة في تجاوز مخزن المؤقت على المكدس (stack-based buffer overflows) بسبب دوال موجودة في الملف server-rpc-fopc.c التي تخصص مخازن مؤقتة ذات حجم ثابت باستخدام 'alloca(3)'. يمكن لمهاجم مُصادَق عليه استغلال هذه الثغرة عن طريق تحميل وحدة تخزين Gluster وإرسال سلسلة نصية أطول من الحجم المحدد للمخزن المؤقت، مما يتسبب في تعطل النظام أو تنفيذ محتمل للأكواد البرمجية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.