V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2017-02382
BDU
Средний

Уязвимость компонента inftrees (inftrees.c) библиотеки zlib вызвана ошибкой вычисления указателя. Эксплуатация уязвимости может позволить н…

CVSS
6.8
Средний
EPSS
0.00
p0
Опубликовано
2017-01-01
Обновлено
2017-01-01
Описание

Уязвимость компонента inftrees (inftrees.c) библиотеки zlib вызвана ошибкой вычисления указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать неопределённое поведение программы, что может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации

Затронутые продукты
Huawei technologies co., ltd. Huawei mate 9 proHuawei technologies co., ltd. Huawei mate 9 proHuawei technologies co., ltd. Huawei mate 9 proHuawei technologies co., ltd. Huawei mate 9 proHuawei technologies co., ltd. Huawei mate 9 proHuawei technologies co., ltd. Huawei mate 9 proHuawei technologies co., ltd. Huawei mate 9 proHuawei technologies co., ltd. Huawei mate 9 proHuawei technologies co., ltd. Huawei mate 9 proHuawei technologies co., ltd. Huawei mate 9 proHuawei technologies co., ltd. Huawei mate 9 proHuawei technologies co., ltd. Huawei mate 9 proHuawei technologies co., ltd. Huawei mate 9 proHuawei technologies co., ltd. Huawei mate 9 proHuawei technologies co., ltd. Huawei mate 9 proHuawei technologies co., ltd. Huawei mate 9 proHuawei technologies co., ltd. Huawei mate 9 proHuawei technologies co., ltd. Huawei mate 9 proHuawei technologies co., ltd. Huawei mate 9 proHuawei technologies co., ltd. Huawei mate 9 pro
Вектор CVSS
AV:N/AC:M/Au:N/C:P/I:P/A:P
Хронология
2017-01-01
Опубликована
2017-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: P
Partial
Воздействие на целостность
I: P
Partial
Воздействие на доступность
A: P
Partial
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Huawei Technologies
Huawei Mate 9 Pro
Жан-лу Гайи, Марк Адлер
Zlib
ПродуктВендорСтатус
huawei mate 9 prohuawei technologies co., ltd.Отслеживается
huawei mate 9 prohuawei technologies co., ltd.Отслеживается
huawei mate 9 prohuawei technologies co., ltd.Отслеживается
huawei mate 9 prohuawei technologies co., ltd.Отслеживается
huawei mate 9 prohuawei technologies co., ltd.Отслеживается
huawei mate 9 prohuawei technologies co., ltd.Отслеживается
huawei mate 9 prohuawei technologies co., ltd.Отслеживается
huawei mate 9 prohuawei technologies co., ltd.Отслеживается
huawei mate 9 prohuawei technologies co., ltd.Отслеживается
huawei mate 9 prohuawei technologies co., ltd.Отслеживается
huawei mate 9 prohuawei technologies co., ltd.Отслеживается
huawei mate 9 prohuawei technologies co., ltd.Отслеживается
huawei mate 9 prohuawei technologies co., ltd.Отслеживается
huawei mate 9 prohuawei technologies co., ltd.Отслеживается
huawei mate 9 prohuawei technologies co., ltd.Отслеживается
huawei mate 9 prohuawei technologies co., ltd.Отслеживается
huawei mate 9 prohuawei technologies co., ltd.Отслеживается
huawei mate 9 prohuawei technologies co., ltd.Отслеживается
huawei mate 9 prohuawei technologies co., ltd.Отслеживается
huawei mate 9 prohuawei technologies co., ltd.Отслеживается
Показаны первые 20 из 108
Источники данных
BDU
Связанные уязвимости
CVE-2016-9840
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-9840@http://lists.opensuse.org/opensuse-updates/2016-12/msg00127.html@http://lists.opensuse.org/opensuse-updates/2017-01/msg00050.html@http://lists.opensuse.org/opensuse-updates/2017-01/msg00053.html@http://www.openwall.com/lists/oss-security/2016/12/05/21@http://www.securityfocus.com/bid/95131@http://www.securitytracker.com/id/1039427@https://bugzilla.redhat.com/show_bug.cgi?id=1402348@https://github.com/madler/zlib/commit/e54e1299404101a5a9d0cf5e45512b543967f958@https://security.gentoo.org/glsa/201701-56@https://wiki.mozilla.org/images/0/09/Zlib-report.pdf@https://wiki.mozilla.org/MOSS/Secure_Open_Source/Completed#zlib@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/