V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2019-03793
BDU
Высокий

Уязвимость функции tftp_receive_packet() библиотеки libcurl связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости …

CVSS
7.8
Высокий
EPSS
0.00
p0
Опубликовано
2019-01-01
Обновлено
2019-01-01
Описание

Уязвимость функции tftp_receive_packet() библиотеки libcurl связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Затронутые продукты
Daniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg Libcurl
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Хронология
2019-01-01
Опубликована
2019-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Oracle
Mysql ServerEnterprise Manager Ops Center
Novell
Suse Linux Enterprise Module For BasesystemSuse Linux Enterprise Software Development KitSuse Enterprise StorageSuse Openstack CloudSuse Linux Enterprise Point Of SaleSuse Linux Enterprise Module For Open Buildservice Development ToolsSuse Caas PlatformOpenstack Cloud Magnum Orchestration
Daniel Stenberg
Libcurl
ПродуктВендорСтатус
libcurldaniel stenbergОтслеживается
libcurldaniel stenbergОтслеживается
libcurldaniel stenbergОтслеживается
libcurldaniel stenbergОтслеживается
libcurldaniel stenbergОтслеживается
libcurldaniel stenbergОтслеживается
libcurldaniel stenbergОтслеживается
libcurldaniel stenbergОтслеживается
libcurldaniel stenbergОтслеживается
libcurldaniel stenbergОтслеживается
libcurldaniel stenbergОтслеживается
libcurldaniel stenbergОтслеживается
libcurldaniel stenbergОтслеживается
libcurldaniel stenbergОтслеживается
libcurldaniel stenbergОтслеживается
libcurldaniel stenbergОтслеживается
libcurldaniel stenbergОтслеживается
libcurldaniel stenbergОтслеживается
libcurldaniel stenbergОтслеживается
libcurldaniel stenbergОтслеживается
Показаны первые 20 из 522
Источники данных
BDU
Связанные уязвимости
CVE-2019-5436