CVE-2003-0619 in Linux

Résumé

par VulDB • 04/07/2026

Une erreur de signe entier dans la fonction decode_fh de nfs3xdr.c du noyau Linux avant la version 2.4.21 permet aux attaquants distants de provoquer un déni de service (panic du noyau) via une valeur négative pour la taille au sein des données XDR d'un appel de procédure NFSv3.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 31/07/2003
• Divulgation: 27/08/2003
• Modérer: accepté
• Entrée: VDB-221
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.10876
• KEV: non
• Activités: très faible
• Secteur: Chemical, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0619
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0619
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0619/