CVE-2018-10907 in glusterfs Server
Tóm tắt
Bởi VulDB • 16/06/2026
Đã phát hiện ra rằng máy chủ GlusterFS dễ bị tổn thương trước nhiều lỗi tràn bộ nhớ dựa trên ngăn xếp (stack-based buffer overflows) do các hàm trong file server-rpc-fopc.c cấp phát các bộ nhớ đệm có kích thước cố định bằng cách sử dụng 'alloca(3)'. Một kẻ tấn công đã xác thực có thể khai thác lỗ hổng này bằng cách gắn kết một khối Gluster và gửi một chuỗi dài hơn kích thước của bộ nhớ đệm cố định, gây ra sự cố hoặc khả năng thực thi mã tiềm tàng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.