Vulnerabilidad en desbordamiento en OpenAFS (CVE-2013-1795)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-189
Errores numéricos
Fecha de publicación:
14/03/2013
Última modificación:
11/04/2025
Descripción
Desbordamiento de entero en ptserver en OpenAFS anterior a v1.6.2 que permite a atacantes remotos causar una denegación del servicio (rotura) a través de una lista larga desde el UdToName RPC, que dispara un desbordamiento de bufer basado en pila.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:openafs:openafs:*:*:*:*:*:*:*:* | 1.6.1 (incluyendo) | |
cpe:2.3:a:openafs:openafs:1.5.10:*:*:*:*:*:*:* | ||
cpe:2.3:a:openafs:openafs:1.5.11:*:*:*:*:*:*:* | ||
cpe:2.3:a:openafs:openafs:1.5.12:*:*:*:*:*:*:* | ||
cpe:2.3:a:openafs:openafs:1.5.13:*:*:*:*:*:*:* | ||
cpe:2.3:a:openafs:openafs:1.5.14:*:*:*:*:*:*:* | ||
cpe:2.3:a:openafs:openafs:1.5.15:*:*:*:*:*:*:* | ||
cpe:2.3:a:openafs:openafs:1.5.16:*:*:*:*:*:*:* | ||
cpe:2.3:a:openafs:openafs:1.5.17:*:*:*:*:*:*:* | ||
cpe:2.3:a:openafs:openafs:1.5.18:*:*:*:*:*:*:* | ||
cpe:2.3:a:openafs:openafs:1.5.19:*:*:*:*:*:*:* | ||
cpe:2.3:a:openafs:openafs:1.5.20:*:*:*:*:*:*:* | ||
cpe:2.3:a:openafs:openafs:1.5.21:*:*:*:*:*:*:* | ||
cpe:2.3:a:openafs:openafs:1.5.22:*:*:*:*:*:*:* | ||
cpe:2.3:a:openafs:openafs:1.5.23:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/52342
- http://secunia.com/advisories/52480
- http://www.debian.org/security/2013/dsa-2638
- http://www.mandriva.com/security/advisories?name=MDVSA-2014%3A244
- http://www.openafs.org/pages/security/OPENAFS-SA-2013-002.txt
- http://www.securityfocus.com/bid/58300
- https://exchange.xforce.ibmcloud.com/vulnerabilities/82585
- http://secunia.com/advisories/52342
- http://secunia.com/advisories/52480
- http://www.debian.org/security/2013/dsa-2638
- http://www.mandriva.com/security/advisories?name=MDVSA-2014%3A244
- http://www.openafs.org/pages/security/OPENAFS-SA-2013-002.txt
- http://www.securityfocus.com/bid/58300
- https://exchange.xforce.ibmcloud.com/vulnerabilities/82585