CVE-2016-4536
Beschrijving NL
De client in OpenAFS vóór 1.6.17 initialiseert de (1) AFSStoreStatus, (2) AFSStoreVolumeStatus, (3) VldbListByAttributes en (4) ListAddrByAttributes-structuren niet correct, waardoor externe aanvallers mogelijk gevoelige geheugeninformatie kunnen verkrijgen door gebruik te maken van toegang tot RPC-oproepverkeer.
Origineel (Engels) tonen
The client in OpenAFS before 1.6.17 does not properly initialize the (1) AFSStoreStatus, (2) AFSStoreVolumeStatus, (3) VldbListByAttributes, and (4) ListAddrByAttributes structures, which might allow remote attackers to obtain sensitive memory information by leveraging access to RPC call traffic.