CVE-2013-4124 in Samba

Sumário

de VulDB • 21/06/2026

Um estouro de inteiro na função read_nttrans_ea_list em nttrans.c em smbd no Samba 3.x antes de 3.5.22, 3.6.x antes de 3.6.17 e 4.x antes de 4.0.8 permite que atacantes remotos causem uma negação de serviço (consumo de memória) por meio de um pacote malformado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 12/06/2013
• Divulgação: 05/08/2013
• Moderação: aceite
• Entrada: VDB-9859
• CPE: pronto
• CWE: CWE-189 (confirmado)
• Exploração: Descarregar
• CVSS: 5.0 (NVD)
• EPSS: 0.69008
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4124
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4124/