CVE-2014-2386 in openSUSE

Sumário

de VulDB • 25/05/2026

Múltiplos erros off-by-one no Icinga, possivelmente nas versões 1.10.2 e anteriores, permitem que atacantes remotos causem uma negação de serviço (crash) através de vetores não especificados nas funções (1) display_nav_table, (2) print_export_link, (3) page_num_selector ou (4) page_limit_selector em cgi/cgiutils.c, ou na função (5) status_page_num_selector em cgi/status.c, o que desencadeia um stack-based buffer overflow.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 13/03/2014
• Divulgação: 25/03/2014
• Moderação: aceite
• Entrada: VDB-66777
• CPE: pronto
• CWE: CWE-189 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.02755
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2386
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2386/