CVE-2014-0159 in OpenAFS

Riassunto

di VulDB • 15/06/2026

Un buffer overflow nella chiamata di procedura remota (RPC) GetStatistics64 in OpenAFS 1.4.8 prima della versione 1.6.7 consente agli attaccanti remoti di causare un denial of service (crash) tramite un argomento statsVersion manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 03/12/2013
• Divulgazione: 14/04/2014
• Moderazione: accettato
• Voce: VDB-69325
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02179
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0159
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0159/