Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2024-36845

Опубликовано: 31 мая 2024
Источник: debian
EPSS Низкий

Описание

An invalid pointer in the modbus_receive() function of libmodbus v3.1.6 allows attackers to cause a Denial of Service (DoS) via a crafted message sent to the unit-test-server.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
libmodbusfixed3.1.6-2.1package
libmodbuspostponedbusterpackage

Примечания

  • https://github.com/stephane/libmodbus/issues/750

  • https://github.com/stephane/libmodbus/commit/b4ef4c17d618eba0adccc4c7d9e9a1ef809fc9b6 (v3.1.7)

  • Same fix as CVE-2022-0367 (and potentially a duplicate)

EPSS

Процентиль: 42%
0.00475
Низкий

Связанные уязвимости

CVSS3: 4.3
ubuntu
больше 2 лет назад

An invalid pointer in the modbus_receive() function of libmodbus v3.1.6 allows attackers to cause a Denial of Service (DoS) via a crafted message sent to the unit-test-server.

CVSS3: 4.3
nvd
больше 2 лет назад

An invalid pointer in the modbus_receive() function of libmodbus v3.1.6 allows attackers to cause a Denial of Service (DoS) via a crafted message sent to the unit-test-server.

CVSS3: 4.3
github
больше 2 лет назад

An invalid pointer in the modbus_receive() function of libmodbus v3.1.6 allows attackers to cause a Denial of Service (DoS) via a crafted message sent to the unit-test-server.

CVSS3: 7.8
altlinux
около 4 лет назад

ALT-PU-2022-2511: package `libmodbus` update to version 3.1.7-alt1

EPSS

Процентиль: 42%
0.00475
Низкий