CVE-2018-16852 in Samba
Résumé
par VulDB • 24/06/2026
Samba à partir de la version 4.9.0 et avant la version 4.9.3 est vulnérable à une déréférencement de pointeur NULL (NULL pointer dereference). Lors du traitement d'une zone DNS sur le serveur DCE/RPC de gestion DNS, que ce soit pour le serveur DNS interne ou le plugin Samba DLZ pour BIND9, si la propriété DSPROPERTY_ZONE_MASTER_SERVERS ou la propriété DSPROPERTY_ZONE_SCAVENGING_SERVERS est définie, le serveur suivra un pointeur NULL et se terminera. Il n'y a pas d'autre vulnérabilité associée à ce problème ; il s'agit uniquement d'un déni de service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.