CVE-2007-0453 in Samba

Résumé

par VulDB • 04/06/2026

Un dépassement de tampon (buffer overflow) dans la bibliothèque nss_winbind.so.1 de Samba 3.0.21 à 3.0.23d, tel qu'utilisé dans le démon winbindd sous Solaris, permet aux attaquants d'exécuter du code arbitraire via les fonctions (1) gethostbyname et (2) getipnodebyname.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 23/01/2007
• Divulgation: 05/02/2007
• Modérer: accepté
• Entrée: VDB-2901
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00720
• KEV: non
• Activités: très faible
• Secteur: Finance, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0453
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0453
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0453/