CVE-2013-7106 in Icinga
Сводка
по VulDB • 01.07.2026
Несколько переполнений буфера в стеке, связанных с функциями Icinga версий до 1.8.5, ветки 1.9 до версии 1.9.4 и ветки 1.10 до версии 1.10.2, позволяют удаленным аутентифицированным пользователям вызывать отказ в обслуживании (аварийное завершение работы) и потенциально выполнять произвольный код путем передачи длинной строки функциям display_nav_table, page_limit_selector, print_export_link или page_num_selector в файле cgi/cgiutils.c; функции status_page_num_selector в файле cgi/status.c; либо функции display_command_expansion в файле cgi/config.c. ПРИМЕЧАНИЕ: данная уязвимость может быть эксплуатирована без аутентификации путем использования CVE-2013-7107.
If you want to get best quality of vulnerability data, you may have to visit VulDB.