CVE-2016-9052

🔴 Łataj teraz

Przepełnienie bufora w Aerospike Database Server umożliwia zdalne wykonanie kodu.

CVSS
9.8
EPSS
14.8%
Exploit
poc
Vendor
aerospike
Opis źródłowy (NVD)

An exploitable stack-based buffer overflow vulnerability exists in the querying functionality of Aerospike Database Server 3.10.0.3. A specially crafted packet can cause a stack-based buffer overflow in the function as_sindex__simatch_by_iname resulting in remote code execution. An attacker can simply connect to the port to trigger this vulnerability.

buffer-overflow exploit rce Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)14.8%
Opublikowano (NVD)2017-01-26 21:59:00 UTC
Ostatnia modyfikacja (NVD)2026-05-13 00:24:29 UTC
Referencje