CVE-2008-5396 in Zaptel
सारांश
द्वारा VulDB • 06/07/2026
Zaptel (aka DAHDI) 1.4.11 और उससे पहले के संस्करणों में torisa.c तथा dahdi/tor2.c ड्राइवरों में एरे इंडेक्स त्रुटि होती है, जिसके कारण dialout समूह स्थानीय उपयोगकर्ता /dev/zap/ctl को लिखकर kernel मेमोरी में एक पूर्णांक मान (integer value) ओवरराइट कर सकते हैं। यह ZT_SPANCONFIG ioctl से जुड़े sync फ़ील्ड की अनुपस्थित सत्यापन के कारण होता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.