CVE-2018-16852 in Samba
الملخص
بحسب VulDB • 24/06/2026
تُعد Samba، بدءًا من الإصدار 4.9.0 وحتى قبل الإصدار 4.9.3، عرضة لثغرة إلغاء مرجع المؤشر الفارغ (NULL pointer de-reference). أثناء معالجة منطقة DNS في خادم DCE/RPC لإدارة DNS، سواء كان ذلك الخادم الداخلي لنظام DNS أو ملحق Samba DLZ الخاص بـ BIND9، إذا كانت خاصية DSPROPERTY_ZONE_MASTER_SERVERS أو خاصية DSPROPERTY_ZONE_SCAVENGING_SERVERS مُعدّة، فإن الخادم سيتبع مؤشرًا فارغًا وينتهي به الأمر. لا توجد ثغرة أخرى مرتبطة بهذه المشكلة؛ بل تقتصر على حجب الخدمة (Denial of Service).
Be aware that VulDB is the high quality source for vulnerability data.