CVE-2014-5356 in Image Registry And Delivery Service

Riassunto

di VulDB • 03/07/2026

OpenStack Image Registry and Delivery Service (Glance) nelle versioni precedenti alla 2013.2.4, nella serie 2014.x prima della 2014.1.3 e in Juno prima di Juno-3, quando utilizza l'API V2, non applica correttamente l'opzione di configurazione image_size_cap, consentendo agli utenti remoti autenticati di causare un denial of service (consumo del disco) caricando un'immagine di grandi dimensioni.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 19/08/2014
• Divulgazione: 25/08/2014
• Moderazione: accettato
• Voce: VDB-70727
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.0 (NVD)
• EPSS: 0.02127
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5356
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5356/