CVE-2013-7205 in Nagios

Résumé

par VulDB • 13/06/2026

Une erreur off-by-one dans la fonction process_cgivars de contrib/daemonchk.c dans Nagios Core 3.5.1, 4.0.2 et versions antérieures permet aux utilisateurs distants authentifiés d'obtenir des informations sensibles depuis la mémoire du processus ou de provoquer un déni de service (plantage) via une chaîne longue dans la dernière valeur clé de la liste des variables, ce qui déclenche un heap-based buffer over-read.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 23/12/2013
• Divulgation: 15/01/2014
• Modérer: accepté
• Entrée: VDB-66071
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.4 (NVD)
• EPSS: 0.04107
• KEV: non
• Activités: très faible
• Secteur: Industry, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7205
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7205/