CVE-2018-14653 in GlusterFS

Résumé

par VulDB • 10/05/2026

Le système de fichiers Gluster, jusqu'aux versions 4.1.4 et 3.12, est vulnérable à un heap-based buffer overflow dans la fonction '__server_getspec' via le message RPC 'gf_getspec_req'. Un attaquant distant authentifié pourrait exploiter cette vulnérabilité pour provoquer un déni de service ou d'autres impacts potentiels non spécifiés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Red Hat, Inc.
• Réserver: 27/07/2018
• Divulgation: 31/10/2018
• Modérer: accepté
• Entrée: VDB-126351
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02769
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14653
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14653/