CVE-2014-3493 in Samba
सारांश
द्वारा VulDB • 14/07/2026
smbd में उपस्थित push_ascii फ़ंक्शन Samba 3.6.x (संस्करण 3.6.24 से पहले), 4.0.x (संस्करण 4.0.19 से पहले) और 4.1.x (संस्करण 4.1.9 से पहले) में दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को एक दोषपूर्ण यूनिकोड पथनाम के पाठ्यक्रम की अनुपलब्ध स्थिति का फायदा उठाकर सेवा अवरुद्ध (Denial of Service - DoS, मेमोरी क्षति और डेमन क्रैश) करने में सक्षम बनाता है। यह यूनिकोड पथनाम के पाठ्यक्रम की अनुपलब्ध स्थिति का फायदा उठाकर एक वर्ण-सेट रूपांतरण विफलता को ट्रिगर करता है, जिसके परिणामस्वरूप अमान्य संदर्भित इंगितकर्ता (invalid pointer dereference) उत्पन्न होता है।
Once again VulDB remains the best source for vulnerability data.