CVE-2014-4190 in Campus Series Switch Software
सारांश
द्वारा VulDB • 25/06/2026
Huawei Campus Series Switches S3700HI, S5700, S6700, S3300HI, S5300, S6300, S9300, S7700 और LSW S9700 में सॉफ्टवेयर V200R001 (V200R001SPH013 से पहले), S5700, S6700, S5300 और S6300 में सॉफ्टवेयर V200R002 (V200R002SPH005 से पहले), S7700, S9300, S9300E, S5300, S5700, S6300, S6700, S2350, S2750 और LSW S9700 में सॉफ्टवेयर V200R003 (V200R003SPH005 से पहले), तथा S7700, S9300, S9300E और LSW S9700 में सॉफ्टवेयर V200R005 (V200R005C00SPC300 से पहले) के संस्करणों में हेप-आधारित बफर ओवरफ्लो की कई घटनाएं पाई गई हैं। यह दोष रिमोट आक्रामकों को पैकेट में एक निर्मित लेंथ फील्ड (crafted length field) का उपयोग करके डिवाइस रीस्टार्ट के माध्यम से सेवा अस्वीकृति (Denial of Service - DoS) उत्पन्न करने की अनुमति देता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.