CVE-2003-0850— Libnids TCP包重组内存破坏漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2003-0850の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The TCP reassembly functionality in libnids before 1.18 allows remote attackers to cause "memory corruption" and possibly execute arbitrary code via "overlarge TCP packets."
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Libnids TCP包重组内存破坏漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Libnids是一款NIDS功能实现库。 Libnids在处理TCP重组的时候缺少正确的缓冲区边界检查，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。 Libnids提供IP分片，TCP流重组和端口扫描检测等功能，Libnids在处理过大的TCP包时存在问题，可导致发送恶意TCP包使使用Libnids TCP包重组功能的应用程序崩溃，精心提供恶意数据可能以应用程序进程在系统上执行任意指令。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2003-0850の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2003-0850のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- http://sourceforge.net/project/shownotes.php?release_id=191323x_refsource_CONFIRM
- http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000773vendor-advisoryx_refsource_CONECTIVA
- https://nvd.nist.gov/vuln/detail/CVE-2003-0850
Same Patch Batch · n/a · 2003-10-25 · 13 CVEs total
| CVE-2001-1411 | gm4格式字符串漏洞 | |
| CVE-2001-1412 | Apple Mac OS X nidump密码文件泄露漏洞 | |
| CVE-2002-1569 | GV Gunzipped存档恶意文件名称命令执行漏洞 | |
| CVE-2003-0852 | Sylpheed-Claws Mail客户端SMTP错误报告串处理漏洞 | |
| CVE-2003-0853 | Coreutils ls程序宽度参数整数溢出漏洞 | |
| CVE-2003-0854 | Coreutils ls程序宽度参数整数溢出漏洞 | |
| CVE-2003-0872 | SCO OpenServer不安全临时文件漏洞 | |
| CVE-2003-0874 | DeskPRO SQL注入漏洞 | |
| CVE-2003-0875 | OpenSLP slpd script slpd.all_init符号链接漏洞 | |
| CVE-2003-0894 | Oracle数据库OracleO二进制本地缓冲区溢出漏洞 | |
| CVE-2003-0896 | Sun Java Virtual Machine Slash Path Security Model Circumvention漏洞 | |
| CVE-2003-0897 | Windows XP CommCtl32.dll “打破”漏洞 |
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8195
JeecgBoot SVG File CommonController.java cross site scriptin - CVE-2026-8194
osTicket Dispatcher class.dispatcher.php cross-site request - CVE-2026-8193
Akaunting Invoice PDF Rendering dompdf.php server-side reque - CVE-2026-8186
Open5GS NF client.c ogs_sbi_client_send_via_scp_or_sepp out- - CVE-2026-8187
Open5GS UPF gtp-path.c _gtpv1_u_recv_cb resource consumption
V. CVE-2003-0850へのコメント
まだコメントはありません