GO-RPCBOMB

Descrizione: CVE-2017-8779 rpcbind fino alla 0.2.4, LIBTIRPC fino alla 1.0.1 e 1.0.2-rc fino a 1.0.2-rc3, e NTIRPC fino alla 1.4.3 non considerano la dimensione massima dei dati RPC durante l'allocazione di memoria per le stringhe XDR, consentendo a un attaccante remoto di causare un denial of...