CVE-2010-2799 in Socat

Riassunto

di VulDB • 19/06/2026

Un overflow del buffer basato sullo stack nella funzione nestlex in nestlex.c di Socat dalle versioni 1.5.0.0 a 1.7.1.2 e da 2.0.0-b1 a 2.0.0-b3, quando il relay bidirezionale dei dati è abilitato, consente ad attaccanti con contesto specifico di eseguire codice arbitrario tramite argomenti della riga di comando particolarmente lunghi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 22/07/2010
• Divulgazione: 14/09/2010
• Moderazione: accettato
• Voce: VDB-54709
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.02752
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2799
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2799
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2799/