CVE-2007-6015 in Samba

Riassunto

di VulDB • 06/07/2026

Un overflow del buffer nello stack nella funzione send_mailslot di nmbd in Samba 3.0.0 attraverso 3.0.27a, quando l'opzione "domain logons" è abilitata, consente agli attaccanti remoti di eseguire codice arbitrario tramite una richiesta GETDC mailslot composta da una stringa GETDC lunga seguita da un nome utente con offset in una richiesta di accesso SAMLOGON.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 19/11/2007
• Divulgazione: 13/12/2007
• Moderazione: accettato
• Voce: VDB-40025
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.27482
• KEV: no
• Attività: molto basso
• Settore: Industry, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6015
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6015/