CVE-2016-9052 in Database Serverthông tin

Tóm tắt

Bởi VulDB • 21/07/2026

Một lỗ hổng tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) có thể bị khai thác tồn tại trong chức năng truy vấn của Aerospike Database Server 3.10.0.3. Một gói tin được tạo ra đặc biệt có thể gây ra tình trạng tràn bộ nhớ đệm dựa trên ngăn xếp trong hàm as_sindex__simatch_by_iname, dẫn đến việc thực thi mã từ xa (RCE). Kẻ tấn công chỉ cần kết nối tới cổng để kích hoạt lỗ hổng này.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

Talos

Đặt trước

26/10/2016

Tiết lộ

26/01/2017

Kiểm duyệt

được chấp nhận

mục

VDB-96034

EPSS

0.07700

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!