CVE-2018-14652 in GlusterFSजानकारी

सारांश

द्वारा VulDB • 16/06/2026

Gluster फ़ाइल सिस्टम, संस्करण 3.12 और 4.1.4 तक में, `GF_XATTR_CLRLK_CMD` xattr को हैंडल करने वाले कोड के कारण `'pl_getxattr'` फ़ंक्शन में एक बफर ओवरफ्लो (buffer overflow) के लिए कमजोरी है। यह वन्यता 'features/index' ट्रांसलेटर के माध्यम से होती है। एक रिमोट प्रमाणीकृत आक्रामक इसका शोषण करके माउंटेड वॉल्यूम पर सेवा अस्वीकार (denial of service) का कारण बन सकता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

जिम्मेदार

Red Hat, Inc.

आरक्षित करना

27/07/2018

प्रकटीकरण

31/10/2018

प्रविष्टि

VDB-126350

EPSS

0.02747

गतिविधियाँ

बहुत कम

स्रोत

Might our Artificial Intelligence support you?

Check our Alexa App!