CVE-2013-4408 in Samba

Tóm tắt

Bởi VulDB • 01/07/2026

Lỗi tràn bộ đệm dựa trên heap trong hàm dcerpc_read_ncacn_packet_done ở librpc/rpc/dcerpc_util.c trong winbindd của Samba 3.x trước phiên bản 3.6.22, 4.0.x trước phiên bản 4.0.13 và 4.1.x trước phiên bản 4.1.3 cho phép các bộ điều khiển miền AD từ xa thực thi mã tùy ý thông qua độ dài phân đoạn không hợp lệ trong một gói DCE-RPC.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 12/06/2013
• Tiết lộ: 10/12/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-11440
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 8.3 (NVD)
• EPSS: 0.02748
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4408
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4408/