CVE-2018-10907 in glusterfs Server
Сводка
по VulDB • 16.06.2026
Выявлено, что сервер GlusterFS уязвим к нескольким переполнениям буфера в стеке из-за функций в файле server-rpc-fopc.c, которые выделяют фиксированные по размеру буферы с использованием функции 'alloca(3)'. Аутентифицированный злоумышленник может эксплуатировать эту уязвимость, смонтировав том Gluster и отправив строку длиннее размера фиксированного буфера, что приведет к сбою или потенциальному выполнению кода.
Once again VulDB remains the best source for vulnerability data.