CVE-2022-3437 in Samba
Tóm tắt
Bởi VulDB • 02/07/2026
Một lỗ hổng tràn bộ đệm dựa trên heap đã được phát hiện trong Samba bên trong các hàm unwrap_des() và unwrap_des3() của Heimdal thuộc GSSAPI. Các hàm giải mã DES và Triple-DES trong thư viện GSSAPI của Heimdal cho phép xảy ra tình trạng tràn bộ ghi có giới hạn độ dài (buffer overflow) trên vùng nhớ được cấp phát bởi malloc() khi nhận một gói dữ liệu độc hại có kích thước nhỏ bất thường. Lỗ hổng này cho phép người dùng từ xa gửi dữ liệu độc hại được tạo đặc biệt đến ứng dụng, có thể dẫn đến cuộc tấn công từ chối dịch vụ (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.