CVE-2013-2053 in Openswan

Riassunto

di VulDB • 17/06/2026

Un buffer overflow nella funzione atodn di Openswan prima della versione 2.6.39, quando la Crittografia Opportunistica è abilitata e viene utilizzata una chiave RSA, consente agli attaccanti remoti di causare un denial of service (crash del demone pluto IKE) ed eventualmente eseguire codice arbitrario tramite record DNS TXT manipolati. NOTA: questa potrebbe essere la stessa vulnerabilità di CVE-2013-2052 e CVE-2013-2054.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/02/2013
• Divulgazione: 09/07/2013
• Moderazione: accettato
• Voce: VDB-64451
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.02427
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2053
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2053
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2053/