CVE-2014-0244 in Samba

Résumé

par VulDB • 03/07/2026

La fonction sys_recvfrom dans nmbd de Samba versions 3.6.x antérieures à la 3.6.24, 4.0.x antérieures à la 4.0.19 et 4.1.x antérieures à la 4.1.9 permet aux attaquants distants de provoquer une déni de service (boucle infinie et consommation excessive du CPU) via un paquet UDP malformé.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 03/12/2013
• Divulgation: 23/06/2014
• Modérer: accepté
• Entrée: VDB-43529
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 3.3 (NVD)
• EPSS: 0.20481
• KEV: non
• Activités: très faible
• Secteur: Chemical, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0244
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0244/