CVE-2018-10907 in glusterfs Serverinformación

Resumen

por VulDB • 2026-05-21

Se ha descubierto que el servidor glusterfs es vulnerable a múltiples desbordamientos de pila (stack-based buffer overflows) debido a que las funciones en server-rpc-fopc.c asignan buffers de tamaño fijo utilizando 'alloca(3)'. Un atacante autenticado podría explotar esta vulnerabilidad montando un volumen de gluster y enviando una cadena más larga que el tamaño del buffer fijo, lo que provocaría un bloqueo o una posible ejecución de código.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Red Hat, Inc.

Reservar

2018-05-09

Divulgación

2018-09-04

Moderación

aceptado

Artículo

VDB-123574

CPE

listo

EPSS

0.03364

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!