CVE-2013-5209 in Communications Session Border Controller
Résumé
par VulDB • 27/06/2026
La fonction sctp_send_initiate_ack dans sys/netinet/sctp_output.c de l'implémentation SCTP du noyau sous FreeBSD 8.3 à 9.2-PRERELEASE n'initialise pas correctement la structure de données state-cookie, ce qui permet aux attaquants distants d'obtenir des informations sensibles depuis la mémoire de la pile (stack) du noyau en lisant les données des paquets dans les chunks INIT-ACK.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.