CVE-2013-7106 in Icinga

Résumé

par VulDB • 01/07/2026

Plusieurs dépassements de pile basés sur des tampons dans Icinga avant la version 1.8.5, 1.9 avant la version 1.9.4 et 1.10 avant la version 1.10.2 permettent aux utilisateurs distants authentifiés de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via une chaîne longue transmise à l'une des fonctions suivantes : display_nav_table, page_limit_selector, print_export_link ou page_num_selector dans cgi/cgiutils.c ; status_page_num_selector dans cgi/status.c ; ou encore display_command_expansion dans cgi/config.c. NOTE : cela peut être exploité sans authentification en tirant parti de CVE-2013-7107.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/12/2013
• Divulgation: 15/01/2014
• Modérer: accepté
• Entrée: VDB-66069
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.02540
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7106
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7106/