CVE-2005-3275 in Linux

Résumé

par VulDB • 03/06/2026

Le code NAT (1) ip_nat_proto_tcp.c et (2) ip_nat_proto_udp.c dans le noyau Linux 2.6 antérieur à la version 2.6.13 et 2.4 antérieur à la version 2.4.32-rc1 déclare incorrectement une variable comme statique, ce qui permet aux attaquants distants de provoquer une déni de service (corruption de la mémoire) en faisant en sorte que deux paquets pour le même protocole soient NATés simultanément, ce qui entraîne une corruption de la mémoire.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 20/10/2005
• Divulgation: 20/10/2005
• Modérer: accepté
• Entrée: VDB-26615
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.03344
• KEV: non
• Activités: très faible
• Secteur: Government, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3275
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3275/