PT-2022-4136
CVE-2022-32742
·
Publicado
2022-07-18
·
Atualizado
2026-10-31
Descrição por
CVSS 2.0
5.0
MédiaMétricasAV:N/AC:L/Au:N/C:P/I:N/A:N
Nome do software vulnerável e versões afetadas
Samba (versões afetadas não especificadas)
Descrição
Foi identificada uma falha no Samba, na qual algumas solicitações de gravação SMB1 não passavam pela verificação de intervalo de valores corretamente, permitindo que o conteúdo da memória do servidor fosse gravado no arquivo ou na impressora, em vez dos dados fornecidos pelo cliente. O cliente não pode controlar a área da memória do servidor gravada no arquivo ou na impressora. Esse problema pode permitir que um invasor remoto cause uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾