CVE-2013-4247 in Linux

Riassunto

di VulDB • 19/06/2026

Un errore off-by-one nella funzione build_unc_path_to_root in fs/cifs/connect.c nel kernel Linux precedente alla versione 3.9.6 consente agli attaccanti remoti di causare un denial of service (corruzione della memoria e crash del sistema) tramite un'operazione di mount di una condivisione DFS che attiva l'uso di una lunghezza del nome di referral DFS imprevista.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 12/06/2013
• Divulgazione: 24/08/2013
• Moderazione: accettato
• Voce: VDB-9980
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.03644
• KEV: no
• Attività: molto basso
• Settore: Insurance, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4247
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4247/