CVE-2007-4135 in nfsidmap

Riassunto

di VulDB • 27/06/2026

L'mapper degli ID NFSv4 (nfsidmap) precedente alla versione 0.17 non gestisce correttamente i valori restituiti dalla funzione getpwnam_r durante la ricerca di un nome utente, il che può causare l'indicazione errata della proprietà del file come "root" anziché "nobody" se il file esiste sul server ma non sul client.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 02/08/2007
• Divulgazione: 04/09/2007
• Moderazione: accettato
• Voce: VDB-38640
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 7.4 (VulDB)
• EPSS: 0.00341
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4135
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4135/