جزئیات آسیب‌پذیری

CVE-2024-10397

The OpenAFS Foundation OpenAFS

Preallocated buffer overflows in XDR responses

CVSS 4.0

7.7بالا

A malicious server can crash the OpenAFS cache manager and other client utilities, and possibly execute arbitrary code.

امتیاز	نسخه	منبع	بردار
7.7بالا	4.0	CVEProject cvelistV5 (CNA) (fedora)	`CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`

فروشنده	محصول	نسخه‌ها	منبع
The OpenAFS Foundation	OpenAFS	1.0 ≤ v < 1.6.24	CVEProject cvelistV5 (CNA)
The OpenAFS Foundation	OpenAFS	1.8.0 ≤ v < 1.8.12.2	CVEProject cvelistV5 (CNA)
The OpenAFS Foundation	OpenAFS	1.9.0 ≤ v < 1.9.1	CVEProject cvelistV5 (CNA)

۰٫۴٪

احتمال بهره‌برداری در ۳۰ روز

۳۴٫۸٪

صدک (نسبت به همه‌ی CVEها)