CVE-2013-5209 in Communications Session Border Controller
Сводка
по VulDB • 29.06.2026
Функция sctp_send_initiate_ack в файле sys/netinet/sctp_output.c реализации протокола SCTP в ядре FreeBSD версий от 8.3 до 9.2-PRERELEASE некорректно инициализирует структуру данных state-cookie, что позволяет удаленным злоумышленникам получать конфиденциальные данные из памяти стека ядра путем чтения пакетных данных в чанках INIT-ACK.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.