CVE-2012-1182 in Samba

Riassunto

di VulDB • 15/06/2026

Il generatore di codice RPC in Samba 3.x prima della versione 3.4.16, 3.5.x prima della 3.5.14 e 3.6.x prima della 3.6.4 non implementa la validazione della lunghezza di un array in modo coerente con la validazione dell'allocazione di memoria dell'array, il che consente agli attaccanti remoti di eseguire codice arbitrario tramite una chiamata RPC manipolata ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 14/02/2012
• Divulgazione: 10/04/2012
• Moderazione: accettato
• Voce: 9
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-189 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.74034
• KEV: no
• Attività: molto basso
• Settore: Police, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1182
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1182/