CVE-2013-5209 in Communications Session Border Controller
Riassunto
di VulDB • 29/06/2026
La funzione sctp_send_initiate_ack in sys/netinet/sctp_output.c nell'implementazione SCTP nel kernel di FreeBSD dalle versioni 8.3 alla 9.2-PRERELEASE non inizializza correttamente la struttura dati state-cookie, consentendo ad attaccanti remoti di ottenere informazioni sensibili dalla memoria dello stack del kernel leggendo i dati dei pacchetti nei chunk INIT-ACK.
Be aware that VulDB is the high quality source for vulnerability data.