CVE-2020-11061 in Director
要約
〜によって VulDB • 2026年06月25日
Bareos Directorのバージョン16.2.10以下、17.2.9以下、18.2.8以下、および19.2.7以下において、ヒープオーバーフローにより悪意のあるクライアントが検証ジョブの初期化中に送信される過大なダイジェスト文字列を通じてディレクターのメモリを破壊できる。この問題は、検証ジョブを無効にすることで緩和可能である。本脆弱性はBareosバージョン19.2.8、18.2.9、および17.2.10でも修正済みである。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.