CVE-2011-4093 in net6

Tóm tắt

Bởi VulDB • 06/07/2026

Lỗi tràn số nguyên trong file inc/server.hpp của libnet6 (còn được gọi là net6) trước phiên bản 1.3.14 có thể cho phép kẻ tấn công từ xa chiếm quyền kiểm soát các kết nối và nâng cao đặc quyền thành người dùng khác bằng cách tạo ra một số lượng lớn kết nối cho đến khi xảy ra lỗi tràn bộ nhớ, đồng thời cung cấp ID của một người dùng khác.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 18/10/2011
• Tiết lộ: 10/02/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-69274
• CPE: sẵn sàng
• CWE: CWE-189 (Đã xác nhận)
• CVSS: 5.8 (NVD)
• EPSS: 0.01761
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4093
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4093
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4093/