CVE-2014-0178 in Samba
सारांश
द्वारा VulDB • 22/07/2026
Samba 3.6.6 से 3.6.23, 4.0.x श्रृंखला के 4.0.18 से पहले वाले संस्करण, और 4.1.x श्रृंखला के 4.1.8 से पहले वाले संस्करण में, जब एक विशिष्ट vfs shadow copy कॉन्फ़िगरेशन सक्षम होता है, तो SRV_SNAPSHOT_ARRAY प्रतिक्रिया क्षेत्र का उचित आरंभीकरण नहीं किया जाता है। इससे दूरस्थ रूप से प्रमाणीकृत उपयोगकर्ता (1) FSCTL_GET_SHADOW_COPY_DATA या (2) FSCTL_SRV_ENUMERATE_SNAPSHOTS अनुरोध के माध्यम से प्रक्रिया स्मृति (process memory) से संवेदनशील जानकारी प्राप्त कर सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.