V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2017-01816
BDU
Высокий

Уязвимость компонента Inffast (Inffast.c) библиотеки zlib вызвана ошибками обработки чисел. Эксплуатация уязвимости может позволить нарушит…

CVSS
7.5
Высокий
EPSS
0.00
p0
Опубликовано
2017-01-01
Обновлено
2017-01-01
Описание

Уязвимость компонента Inffast (Inffast.c) библиотеки zlib вызвана ошибками обработки чисел. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации путем выполнения операций с указателями

Затронутые продукты
Huawei technologies co., ltd. Huawei mate 9 proHuawei technologies co., ltd. Huawei mate 9 proHuawei technologies co., ltd. Huawei mate 9 proHuawei technologies co., ltd. Huawei mate 9 proHuawei technologies co., ltd. Huawei mate 9 proЖан-лу гайи, марк адлер ZlibЖан-лу гайи, марк адлер ZlibЖан-лу гайи, марк адлер ZlibЖан-лу гайи, марк адлер ZlibЖан-лу гайи, марк адлер Zlib
Вектор CVSS
AV:N/AC:L/Au:N/C:P/I:P/A:P
Хронология
2017-01-01
Опубликована
2017-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: P
Partial
Воздействие на целостность
I: P
Partial
Воздействие на доступность
A: P
Partial
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Huawei Technologies
Huawei Mate 9 Pro
Жан-лу Гайи, Марк Адлер
Zlib
ПродуктВендорСтатус
huawei mate 9 prohuawei technologies co., ltd.Отслеживается
huawei mate 9 prohuawei technologies co., ltd.Отслеживается
huawei mate 9 prohuawei technologies co., ltd.Отслеживается
huawei mate 9 prohuawei technologies co., ltd.Отслеживается
huawei mate 9 prohuawei technologies co., ltd.Отслеживается
zlibжан-лу гайи, марк адлерОтслеживается
zlibжан-лу гайи, марк адлерОтслеживается
zlibжан-лу гайи, марк адлерОтслеживается
zlibжан-лу гайи, марк адлерОтслеживается
zlibжан-лу гайи, марк адлерОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2016-9841
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-9841@http://www.gentoo.org/security/en/glsa/glsa-201701-56.xml@http://lists.opensuse.org/opensuse-updates/2016-12/msg00127.html@http://lists.opensuse.org/opensuse-updates/2017-01/msg00050.html@http://lists.opensuse.org/opensuse-updates/2017-01/msg00053.html@http://www.securityfocus.com/bid/95131@http://lists.opensuse.org/opensuse-updates/2016-12/msg00127.html@http://lists.opensuse.org/opensuse-updates/2017-01/msg00050.html@http://lists.opensuse.org/opensuse-updates/2017-01/msg00053.html@http://www.openwall.com/lists/oss-security/2016/12/05/21@http://www.securityfocus.com/bid/95131@https://bugzilla.redhat.com/show_bug.cgi?id=1402346@https://github.com/madler/zlib/commit/9aaec95e82117c1cb0f9624264c3618fc380cecb@https://security.gentoo.org/glsa/201701-56@https://wiki.mozilla.org/images/0/09/Zlib-report.pdf@https://wiki.mozilla.org/MOSS/Secure_Open_Source/Completed#zlib@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/