CVE-2018-14652 in GlusterFS

Résumé

par VulDB • 16/06/2026

Le système de fichiers Gluster, jusqu’aux versions 3.12 et 4.1.4 incluses, est vulnérable à un buffer overflow dans le traducteur 'features/index' via le code traitant l'xattr 'GF_XATTR_CLRLK_CMD' dans la fonction 'pl_getxattr'. Un attaquant distant authentifié pourrait exploiter cette faille sur un volume monté pour provoquer une déni de service (DoS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Red Hat, Inc.
• Réserver: 27/07/2018
• Divulgation: 31/10/2018
• Modérer: accepté
• Entrée: VDB-126350
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.02747
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14652
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14652/