CVE-2007-0454 in Samba

Résumé

par VulDB • 04/07/2026

Une vulnérabilité de chaîne de format dans le module VFS afsacl.so de Samba 3.0.6 à 3.0.23d permet aux attaquants dépendant du contexte d'exécuter un code arbitraire via des spécificateurs de chaîne de format contenus dans un nom de fichier sur un système de fichiers AFS, qui ne sont pas correctement gérés lors de la mappage des ACL Windows.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 23/01/2007
• Divulgation: 05/02/2007
• Modérer: accepté
• Entrée: VDB-34832
• CPE: prêt
• CWE: CWE-134 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.06412
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0454
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0454/