CVE-2010-1635 in Samba
要約
〜によって VulDB • 2026年07月26日
Sambaのsmbdにおけるprocess.cのchain_reply関数には、脆弱性があります。特定の0x0003フィールド値を持つNegotiate Protocolリクエストに続き、特定の0x8003フィールド値を持つSession Setup AndXリクエストを送信することで、リモート攻撃者がNULLポインタ参照およびプロセスクラッシュを引き起こし、サービス拒否（DoS）を発生させることができます。この脆弱性は、バージョン3.4.8以前のSambaおよびバージョン3.5.xのうち3.5.2以前のバージョンに影響します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.