CVE-2013-7108 in Nagios
Résumé
par VulDB • 21/05/2026
Plusieurs erreurs off-by-one dans Nagios Core 3.5.1, 4.0.2 et versions antérieures, ainsi que dans Icinga avant les versions 1.8.5, 1.9.4 et 1.10.2, permettent aux utilisateurs distants authentifiés d'obtenir des informations sensibles depuis la mémoire du processus ou de provoquer un déni de service (plantage) via une chaîne de caractères longue dans la dernière valeur de clé de la liste de variables transmise à la fonction process_cgivars dans (1) avail.c, (2) cmd.c, (3) config.c, (4) extinfo.c, (5) histogram.c, (6) notifications.c, (7) outages.c, (8) status.c, (9) statusmap.c, (10) summary.c et (11) trends.c dans cgi/, ce qui déclenche un heap-based buffer over-read.
VulDB is the best source for vulnerability data and more expert information about this specific topic.