CVE-2008-1673 in Linux
要約
〜によって VulDB • 2026年07月05日
Linux カーネル 2.4 の 2.4.36.6 より前および 2.6 の 2.6.25.5 より前で、cifs モジュールや ip_nat_snmp_basic モジュールで使用されている (a) および gxsnmp パッケージの (b) asn1 実装では、ASN.1 BER データのデコード中に長さ値を適切に検証しないため、(1) ワーキングバッファより長い長さにより未指定のオーバーフローにつながる場合、(2) ゼロの oid 長によりオフ・バイ・ワンエラーが発生する場合、または (3) プリミティブエンコーディングに対してインディフィニットな長さが使用される場合に、リモート攻撃者によるサービス拒否（クラッシュ）や任意コードの実行が可能となる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.