CVE-2013-7108 in Nagios
Zusammenfassung
von VulDB • 12.05.2026
Mehrere Off-by-One-Fehler in Nagios Core 3.5.1, 4.0.2 und früheren Versionen sowie in Icinga vor 1.8.5, 1.9 vor 1.9.4 und 1.10 vor 1.10.2 ermöglichen es entfernten, authentifizierten Benutzern, sensible Informationen aus dem Prozessspeicher zu erhalten oder einen Denial-of-Service-Angriff (Absturz) zu verursachen, indem eine lange Zeichenkette im letzten Schlüsselwert der Variablenliste an die Funktion process_cgivars in (1) avail.c, (2) cmd.c, (3) config.c, (4) extinfo.c, (5) histogram.c, (6) notifications.c, (7) outages.c, (8) status.c, (9) statusmap.c, (10) summary.c und (11) trends.c im Verzeichnis cgi/ übergeben wird, was einen heap-based buffer over-read auslöst.
If you want to get best quality of vulnerability data, you may have to visit VulDB.