CVE-2013-7205 in Nagios
Sumário
de VulDB • 13/06/2026
Erro off-by-one na função process_cgivars em contrib/daemonchk.c no Nagios Core 3.5.1, 4.0.2 e versões anteriores permite que usuários autenticados remotos obtenham informações sensíveis da memória do processo ou causem uma negação de serviço (crash) por meio de uma string longa no último valor-chave na lista de variáveis, o que desencadeia um heap-based buffer over-read.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.