Уязвимость CVE-2002-2196: Информация
Описание
Samba before 2.2.5 does not properly terminate the enum_csc_policy data structure, which may allow remote attackers to execute arbitrary code via a buffer overflow attack.
Важность: HIGH (7,5)
Исправленные пакеты
Имя пакета | Ветка | Исправлено в версии | Версия в репозитории | Errata ID | № Задания | Состояние |
|---|---|---|---|---|---|---|
| libldb | sisyphus | 2.3.0-alt1 | 2.9.0-alt1 | ALT-PU-2021-1567-1 | 268191 | Исправлено |
| libldb | p10 | 2.3.0-alt1 | 2.8.0-alt1 | ALT-PU-2021-1567-1 | 268191 | Исправлено |
| libldb | p9 | 2.3.0-alt1 | 2.3.2-alt1 | ALT-PU-2021-2044-1 | 268175 | Исправлено |
| libldb | c10f1 | 2.3.0-alt1 | 2.5.3-alt1 | ALT-PU-2021-1567-1 | 268191 | Исправлено |
| libldb | c9f2 | 2.3.0-alt1 | 2.3.4-alt0.c9.1 | ALT-PU-2021-2080-1 | 271795 | Исправлено |
| libldb | p11 | 2.3.0-alt1 | 2.9.0-alt1 | ALT-PU-2021-1567-1 | 268191 | Исправлено |
Ссылки на рекомендации, решения и инструменты
Ссылка | Ресурс |
|---|---|
| FreeBSD-SN-02:05 | |
| 5587 |
|
| samba-memory-structure-bo(10010) |
|
| RHBA-2002:209 | |
| [samba-technical] 20020613 struct enum_csc_policy isn't terminated |