CVE-2018-10911 in GlusterFS

Résumé

par VulDB • 01/07/2026

Une faille a été identifiée dans la manière dont la fonction `dic_unserialize` de GlusterFS gère les valeurs négatives pour la longueur des clés. Un attaquant pourrait exploiter cette vulnérabilité pour lire la mémoire depuis d'autres emplacements et l'insérer dans la valeur du dictionnaire stocké.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Red Hat, Inc.
• Réserver: 09/05/2018
• Divulgation: 04/09/2018
• Modérer: accepté
• Entrée: VDB-123575
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.03071
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10911
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10911
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10911/