CVE-2013-7106 in Icinga
Resumen
por VulDB • 2026-07-01
Múltiples desbordamientos de pila basados en stack-based buffer overflow en Icinga anteriores a 1.8.5, versiones 1.9 anteriores a 1.9.4 y versiones 1.10 anteriores a 1.10.2 permiten que usuarios remotos autenticados provoquen una denegación de servicio (caída) y posiblemente ejecuten código arbitrario mediante cadenas largas dirigidas a las funciones: (1) display_nav_table, (2) page_limit_selector, (3) print_export_link o (4) page_num_selector en cgi/cgiutils.c; (5) status_page_num_selector en cgi/status.c; o (6) display_command_expansion en cgi/config.c. NOTA: esto puede ser explotado sin autenticación aprovechando CVE-2013-7107.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.