CVE-2013-7205 in Nagiosthông tin

Tóm tắt

Bởi VulDB • 07/06/2026

Lỗi off-by-one trong hàm process_cgivars của file contrib/daemonchk.c trong Nagios Core 3.5.1, 4.0.2 và các phiên bản cũ hơn cho phép người dùng xác thực từ xa truy cập thông tin nhạy cảm từ bộ nhớ quá trình hoặc gây ra tình trạng từ chối dịch vụ (crash) thông qua một chuỗi ký tự quá dài trong giá trị khóa cuối cùng của danh sách biến, dẫn đến lỗi heap-based buffer over-read.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Đặt trước

23/12/2013

Tiết lộ

15/01/2014

Kiểm duyệt

được chấp nhận

mục

VDB-66071

EPSS

0.04107

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!