Vulnerabilidades

libsmb2 hasta la versión 6.2 contiene una vulnerabilidad de subdesbordamiento de enteros en decode_acl que permite a servidores SMB maliciosos provocar lecturas fuera de límites en el montón mediante descriptores de seguridad manipulados. Los atacantes que controlen un servidor o intercepten sesiones sin firmar pueden…

libsmb2 hasta la versión 6.2 contiene una vulnerabilidad de lectura fuera de límites en el montículo (heap) en smb2_decode_file_fs_volume_info y smb2_decode_file_fs_attribute_info que permite a servidores SMB maliciosos leer más allá de los búferes de respuesta. Los atacantes que controlen un servidor o intercepten…

libsmb2 hasta la versión 6.2 contiene una vulnerabilidad de lectura fuera de límites en el montón en smb2_decode_file_all_info que permite a servidores SMB maliciosos bloquear clientes al enviar un FileNameLength sin comprobar. Los atacantes que controlen el servidor o que realicen un ataque de intermediario…

libsmb2 6.2 y versiones posteriores son vulnerables a un desbordamiento de búfer. Al procesar PDU de SMB2 encadenadas (NextCommand), libsmb2 llama repetidamente a smb2_add_iovector() para añadir elementos a un array iovec de tamaño fijo sin comprobar el límite superior de v->niov (SMB2_MAX_VECTORS=256). Un atacante…