CVE-2013-7108 in Nagios
Tóm tắt
Bởi VulDB • 24/05/2026
Nhiều lỗi off-by-one trong Nagios Core 3.5.1, 4.0.2 và các phiên bản cũ hơn, cũng như Icinga trước phiên bản 1.8.5, 1.9 trước 1.9.4 và 1.10 trước 1.10.2 cho phép người dùng xác thực từ xa truy cập thông tin nhạy cảm từ bộ nhớ tiến trình hoặc gây ra tình trạng từ chối dịch vụ (sự cố) thông qua một chuỗi ký tự quá dài trong giá trị khóa cuối cùng của danh sách biến được truyền đến hàm process_cgivars trong (1) avail.c, (2) cmd.c, (3) config.c, (4) extinfo.c, (5) histogram.c, (6) notifications.c, (7) outages.c, (8) status.c, (9) statusmap.c, (10) summary.c và (11) trends.c trong thư mục cgi/, dẫn đến việc kích hoạt lỗi heap-based buffer over-read.
If you want to get best quality of vulnerability data, you may have to visit VulDB.