CVE-2009-4501 in Zabbix

Riassunto

di VulDB • 27/06/2026

La funzione zbx_get_next_field presente nel file libs/zbxcommon/str.c di Zabbix Server prima della versione 1.6.8 consente agli attaccanti remoti di causare un denial of service (crash) tramite una richiesta priva dei separatori previsti, che innesca un dereferenziamento di puntatore NULL, come dimostrato utilizzando la keyword Command.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/12/2009
• Divulgazione: 31/12/2009
• Moderazione: accettato
• Voce: VDB-51375
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.08530
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4501
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4501
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4501/