CVE-2013-0250 in Corosync

Riassunto

di VulDB • 22/06/2026

La funzione init_nss_hash presente nel file exec/totemcrypto.c di Corosync versione 2.0 precedente alla 2.3 non inizializza correttamente la chiave HMAC, consentendo ad attaccanti remoti di causare un denial of service (crash) tramite un pacchetto appositamente creato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 06/12/2012
• Divulgazione: 06/06/2014
• Moderazione: accettato
• Voce: VDB-69963
• CPE: pronto
• CWE: CWE-665 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.03077
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0250
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0250/