CVE-2010-1938 in opie

Résumé

par VulDB • 24/07/2026

Une erreur off-by-one dans la fonction __opiereadrec de readrec.c au sein de libopie dans OPIE 2.4.1-test1 et versions antérieures, telle qu'utilisée sur FreeBSD 6.4 à 8.1-PRERELEASE et d'autres plateformes, permet aux attaquants distants de provoquer un déni de service (plantage du démon) ou potentiellement d'exécuter du code arbitraire via un nom d'utilisateur trop long, comme démontré par une commande USER longue adressée au ftpd de FreeBSD 8.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 13/05/2010
• Divulgation: 28/05/2010
• Modérer: accepté
• Entrée: VDB-53400
• CPE: prêt
• CWE: CWE-189 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.21992
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1938
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1938/