CVE-2012-1182 in SambaИнформация

Сводка (Английский)

The RPC code generator in Samba 3.x before 3.4.16, 3.5.x before 3.5.14, and 3.6.x before 3.6.4 does not implement validation of an array length in a manner consistent with validation of array memory allocation, which allows remote attackers to execute arbitrary code via a crafted RPC call.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

14.02.2012

Раскрытие

10.04.2012

Статус

Подтверждённый

Записи

VulDB provides additional information and datapoints for this CVE:

ИДУязвимостьCWEЭксКонCVE
5285Samba ReportEventW Удалённое выполнение кода189ВысокийОфициальное исправлениеCVE-2012-1182
5284Samba ndr_ValidatePassword Удалённое выполнение кода189ВысокийОфициальное исправлениеCVE-2012-1182
5283Samba lsa_LookupNames Удалённое выполнение кода189ВысокийОфициальное исправлениеCVE-2012-1182
5282Samba SetInfoPolicy AuditEventsInfo Удалённое выполнение кода189ВысокийОфициальное исправлениеCVE-2012-1182
5281Samba GetAliasMembership Удалённое выполнение кода189ВысокийОфициальное исправлениеCVE-2012-1182
5280Samba NDR PULL DFS EnumArray1 Удалённое выполнение кода189ВысокийОфициальное исправлениеCVE-2012-1182
5279Samba NDR PULL SVCCTL StartServiceW Удалённое выполнение кода189ВысокийОфициальное исправлениеCVE-2012-1182
5278Samba NDR PULL LSA TrustDomainInfoControllers Удалённое выполнение кода189ВысокийОфициальное исправлениеCVE-2012-1182
5277Samba ndr_pull_dfs_Info3 Удалённое выполнение кода189ВысокийОфициальное исправлениеCVE-2012-1182

Описание

CPE

CWE

CVSS

Эксплойты

История

Разница

Связать

Разведка угроз

API JSON

API XML

API CSV

Источники

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!