Към съдържанието
Търсене

CVE-2022-3437: samba, грешка в паметта

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A heap-based buffer overflow vulnerability was found in Samba within the GSSAPI unwrap_des() and unwrap_des3() routines of Heimdal. The DES and Triple-DES decryption routines in the Heimdal GSSAPI library allow a length-limited write buffer overflow on malloc() allocated memory when presented with a maliciously small packet. This flaw allows a remote user to send specially crafted malicious data to the application, possibly resulting in a denial of service (DoS) attack.

Засегнати продукти

  • n/a samba: Fixed in samba 4.15.11, samba 4.16.6, samba 4.17.2.
  • samba samba: 4.15.11

Вид слабост

История

  • 12 януари 2023 Публикувано

Други уязвимости в n/a samba

Първоизточници

CVE-2022-3437: samba, грешка в паметта | freedomonline.bg