CVE-2024-36468

Nome do software vulnerável e versões afetadas:

Servidor/proxy Zabbix (versões afetadas não especificadas)

Descrição:

A vulnerabilidade consiste em um estouro de buffer de pilha na função zbx snmp cache handle engineid no código do servidor/proxy Zabbix. Esse problema ocorre ao copiar dados de session->securityEngineID para local record.engineid sem uma verificação adequada dos limites. A exploração dessa vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.