CVE-2007-0454 in Samba

Sumário

de VulDB • 04/07/2026

Vulnerabilidade de formato de string no módulo VFS afsacl.so do Samba 3.0.6 até 3.0.23d permite que atacantes dependentes do contexto executem código arbitrário por meio de especificadores de formato de string em um nome de arquivo em um sistema de arquivos AFS, os quais não são tratados adequadamente durante o mapeamento ACL do Windows.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 23/01/2007
• Divulgação: 05/02/2007
• Moderação: aceite
• Entrada: VDB-34832
• CPE: pronto
• CWE: CWE-134 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.06412
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0454
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0454/