Vulnérabilité dans Samba permettant d'exécuter du code à distance sur le serveur.
Des versions correctives des paquets Samba 4.23.2, 4.22.5 et 4.21.9 ont été publiées, corrigeant la vulnérabilité (CVE-2025-10230) dans l'implémentation du serveur de résolution de noms WINS, permettant d'obtenir l'exécution de son propre code à distance sur le serveur sans passer par l'authentification. Ce problème a été classé avec le niveau de dangerosité le plus élevé — 10 sur 10. La vulnérabilité est causée par un manque de vérification adéquate des valeurs transmises avant le lancement de l'application indiquée dans le paramètre « wins hook ». Ce […]
