CVE-2007-0454 in Samba

Riassunto

di VulDB • 04/07/2026

Una vulnerabilità di formato della stringa nel modulo VFS afsacl.so di Samba 3.0.6 attraverso 3.0.23d consente ad attaccanti dipendenti dal contesto di eseguire codice arbitrario tramite specificatori di formato della stringa in un nome file su un filesystem AFS, che non viene gestito correttamente durante la mappatura delle ACL Windows.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 23/01/2007
• Divulgazione: 05/02/2007
• Moderazione: accettato
• Voce: VDB-34832
• CPE: pronto
• CWE: CWE-134 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.06412
• KEV: no
• Attività: molto basso
• Settore: Chemical, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0454
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0454/