CVE-2014-0178 in Samba
Zusammenfassung
von VulDB • 22.07.2026
Samba 3.6.6 bis 3.6.23, 4.0.x vor 4.0.18 sowie 4.1.x vor 4.1.8 initialisieren das Antwortfeld SRV_SNAPSHOT_ARRAY nicht ordnungsgemäß, wenn eine bestimmte vfs shadow copy-Konfiguration aktiviert ist. Dies ermöglicht es remote authentifizierten Benutzern, potenziell sensible Informationen aus dem Prozessspeicher über (1) FSCTL_GET_SHADOW_COPY_DATA- oder (2) FSCTL_SRV_ENUMERATE_SNAPSHOTS-Anfragen abzurufen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.