p PatchFirst

CVE-2012-1182

CVE-2012-1182

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The RPC code generator in Samba 3.x before 3.4.16, 3.5.x before 3.5.14, and 3.6.x before 3.6.4 does not implement validation of an array length in a manner consistent with validation of array memory allocation, which allows remote attackers to execute arbitrary code via a crafted RPC call.

EPSS 74,4% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • samba Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:3.6.4-1

    Обновитесь до 2:3.6.4-1

  • samba Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:3.6.4-1

    Обновитесь до 2:3.6.4-1

  • samba Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:3.6.4-1

    Обновитесь до 2:3.6.4-1

Первоисточники

Проверьте свой сервер →