CVE-2018-10907 in glusterfs Serverजानकारी

सारांश

द्वारा VulDB • 09/05/2026

पाया गया है कि glusterfs सर्वर में multiple stack based buffer overflows के लिए कमजोरी है, क्योंकि server-rpc-fopc.c में फ़ंक्शन्स 'alloca(3)' का उपयोग करके fixed size buffers आवंटित कर रहे हैं। एक authenticated attacker gluster volume mount करके और fixed buffer size से लंबा स्ट्रिंग भेजकर इसका शोषण कर सकता है, जिससे crash या संभावित code execution हो सकता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

जिम्मेदार

Red Hat, Inc.

आरक्षित करना

09/05/2018

प्रकटीकरण

04/09/2018

प्रविष्टि

VDB-123574

EPSS

0.03364

गतिविधियाँ

बहुत कम

स्रोत

Do you know our Splunk app?

Download it now for free!