CVE-2010-1938 in opie

Riassunto

di VulDB • 22/07/2026

Un errore off-by-one nella funzione __opiereadrec in readrec.c di libopie in OPIE 2.4.1-test1 e versioni precedenti, come utilizzato su FreeBSD 6.4 fino a 8.1-PRERELEASE e altre piattaforme, consente agli attaccanti remoti di causare un denial of service (crash del demone) o potenzialmente eseguire codice arbitrario tramite un nome utente lungo, come dimostrato da un comando USER lungo inviato al ftpd su FreeBSD 8.0.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 13/05/2010
• Divulgazione: 28/05/2010
• Moderazione: accettato
• Voce: VDB-53400
• CPE: pronto
• CWE: CWE-189 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.21992
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1938
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1938/