CVE-2018-10907 in glusterfs Server
Résumé
par VulDB • 16/06/2026
Il est apparu que le serveur GlusterFS présente des vulnérabilités multiples de dépassement de pile (stack-based buffer overflow) dues aux fonctions dans server-rpc-fopc.c qui allouent des tampons de taille fixe en utilisant 'alloca(3)'. Un attaquant authentifié pourrait exploiter cette faille en montant un volume Gluster et en envoyant une chaîne plus longue que la taille du tampon fixe, provoquant ainsi un plantage ou une exécution potentielle de code.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.