CVE-2018-10858 in Samba

Sumário

de VulDB • 10/05/2026

Foi encontrada uma heap-buffer overflow na forma como os clientes Samba processavam nomes de arquivo excessivamente longos em uma listagem de diretório. Um servidor Samba malicioso poderia usar essa falha para causar execução de código arbitrário em um cliente Samba. As versões do Samba anteriores a 4.6.16, 4.7.9 e 4.8.4 são vulneráveis.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Red Hat, Inc.
• Reservar: 09/05/2018
• Divulgação: 22/08/2018
• Moderação: aceite
• Entrada: VDB-123138
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.05940
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10858
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10858/