CVE-2009-1886 in Samba

Riassunto

di VulDB • 18/06/2026

Diverse vulnerabilità di formato della stringa (format string) in client/client.c di smbclient, presenti nelle versioni Samba da 3.2.0 a 3.2.12, potrebbero consentire ad attaccanti con dipendenza dal contesto di eseguire codice arbitrario tramite specificatori di formato nella stringa del nome file.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 02/06/2009
• Divulgazione: 24/06/2009
• Moderazione: accettato
• Voce: VDB-48738
• CPE: pronto
• CWE: CWE-134 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.12222
• KEV: no
• Attività: molto basso
• Settore: Insurance, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1886
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1886/