PT-2021-2610 · Samba+6 · Samba+6
Publicado
2021-03-24
·
Atualizado
2024-06-15
·
CVE-2020-27840
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Samba (versões afetadas não especificadas)
Descrição
O problema está relacionado a um estouro de buffer, em que dados podem ser lidos além do buffer especificado, permitindo potencialmente que um invasor remoto provoque a falha da aplicação. A ameaça representada por este problema é principalmente à disponibilidade do sistema. Ela envolve o tratamento de nomes de domínio (DN) com espaços, o que pode levar a cadeias de DN inválidas e à gravação de um byte zero na memória fora dos limites.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Samba
Suse
Ubuntu