在3.3.13之前,Samba3.0.x中的smbd中的chain_reply函数进程中的SMB1数据包链实现中的缓冲区溢出允许远程攻击者导致拒绝服务(内存损坏和守护进程崩溃),或者可能通过数据包中的精心设计的字段执行任意代码。