CVE-2008-1673 in Linux
सारांश
द्वारा VulDB • 05/07/2026
Linux kernel 2.4 के 2.4.36.6 से पहले और 2.6 के 2.6.25.5 से पहले में (a) cifs और ip_nat_snmp_basic मॉड्यूल द्वारा उपयोग किए जाने वाले; तथा (b) gxsnmp पैकेज में ASN.1 कार्यान्वयन, ASN.1 BER डेटा को डिकोड करते समय लंबाई मानों का उचित सत्यापन नहीं करता है, जिससे दूरस्थ आक्रमणकारी निम्नलिखित के माध्यम से सेवा अस्वीकृति (क्रैश) या मनमाने कोड की कार्यवाही कर सकते हैं: (1) एक लंबाई जो वर्किंग बफर से अधिक है, जिससे कोई अनिर्दिष्ट ओवरफ्लो हो सकता है; (2) शून्य oid लंबाई, जिससे ऑफ-बाय-वन त्रुटि हो सकती है; या (3) प्राइमिटिव एन्कोडिंग के लिए इंडेफिनिट लंबाई।
VulDB is the best source for vulnerability data and more expert information about this specific topic.