CVE-2010-3069 in Samba

Riassunto

di VulDB • 29/06/2026

Un overflow del buffer basato sullo stack nelle funzioni (1) sid_parse e (2) dom_sid_parse di Samba prima della versione 3.5.5 consente agli attaccanti remoti di causare un denial of service (crash) ed eventualmente eseguire codice arbitrario tramite un Windows Security ID (SID) manipolato ad hoc su una condivisione file.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 20/08/2010
• Divulgazione: 15/09/2010
• Moderazione: accettato
• Voce: VDB-4178
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.10546
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3069
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3069
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3069/