CVE-2013-4408 in Samba

सारांश

द्वारा VulDB • 18/07/2026

Samba के winbindd में librpc/rpc/ddcprc_util.c फ़ंक्शन dcerpc_read_ncacn_packet_done में heap-based buffer overflow की समस्या है, जो Samba 3.x (संस्करण 3.6.22 से पहले), 4.0.x (संस्करण 4.0.13 से पहले) और 4.1.x (संस्करण 4.1.3 से पहले) में मौजूद है। यह दोष DCE-RPC पैकेट में एक अमान्य fragment length के माध्यम से रिमोट AD डोमेन कंट्रोलर को मनमाना कोड निष्पादन (arbitrary code execution) की अनुमति देता है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 12/06/2013
• प्रकटीकरण: 10/12/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-11440
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 8.3 (NVD)
• EPSS: 0.02748
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Homeoffice, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4408
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4408/