CVE-2010-3069 in Samba

요약

\~에 의해 VulDB • 2026. 06. 18.

Samba 3.5.5 이전 버전의 (1) sid_parse 및 (2) dom_sid_parse 함수에서 스택 기반 버퍼 오버플로우가 발생하며, 공격자가 파일 공유를 통해 조작된 Windows 보안 ID(SID)를 전달함으로써 서비스 거부(크래시)를 유발하고 임의 코드 실행을 가능하게 합니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2010. 08. 20.
• 공개: 2010. 09. 15.
• 모더레이션: 수락
• 항목: VDB-4178
• CPE: 준비됨
• CWE: CWE-119 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.10546
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Energy, Homeoffice, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3069
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3069
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3069/