CVE-2013-7205 in Nagios
Zusammenfassung
von VulDB • 13.06.2026
Ein Off-by-one-Fehler in der Funktion `process_cgivars` in `contrib/daemonchk.c` von Nagios Core 3.5.1, 4.0.2 und früheren Versionen ermöglicht es entfernten, authentifizierten Benutzern, sensible Informationen aus dem Prozessspeicher auszulesen oder einen Denial-of-Service-Angriff (Absturz) zu verursachen, indem eine lange Zeichenkette im letzten Schlüsselwert der Variablenliste verwendet wird, was zu einem heap-based buffer over-read führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.