CVE-2014-0159

MEDIO 5.0CVE-2014-0159 · Published 14/04/2014 · updated 17/06/2026

In breve

CVE-2014-0159 è una vulnerabilità MEDIO (CVSS 5.0) che riguarda openafs (openafs).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.2%, superiore al 82.2% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
openafs openafs	`= 1.4.10= 1.4.11= 1.4.12= 1.4.14= 1.4.14.1= 1.4.15= 1.4.8= 1.4.9= 1.6.0= 1.6.1= 1.6.2= 1.6.2.1= 1.6.3= 1.6.4= 1.6.5= 1.6.5.1= 1.6.5.2= 1.6.6`	No fix yet

Description

Buffer overflow in the GetStatistics64 remote procedure call (RPC) in OpenAFS 1.4.8 before 1.6.7 allows remote attackers to cause a denial of service (crash) via a crafted statsVersion argument.

References

openafs.org/pages/security/OPENAFS-SA-2014-001.txt · Vendor Advisory
secunia.com/advisories/57779 · Permissions Required
secunia.com/advisories/57832 · Permissions Required
debian.org/security/2014/dsa-2899 · Third Party Advisory
mandriva.com/security/advisories · Broken Link
openafs.org/frameset/dl/openafs/1.6.7/ChangeLog · Issue Tracking

Altre vulnerabilità di openafs

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

openafs

= 1.4.10= 1.4.11= 1.4.12= 1.4.14= 1.4.14.1= 1.4.15= 1.4.8= 1.4.9= 1.6.0= 1.6.1= 1.6.2= 1.6.2.1= 1.6.3= 1.6.4= 1.6.5= 1.6.5.1= 1.6.5.2= 1.6.6

No fix yet

Altre vulnerabilità di openafs

Vedi tutto →