Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2024-42326

Опубликовано: 27 нояб. 2024
Источник: debian
EPSS Низкий

Описание

There was discovered a use after free bug in browser.c in the es_browser_get_variant function

Пакеты

ПакетСтатусВерсия исправленияРелизТип
zabbixfixed1:7.0.5+dfsg-1package
zabbixnot-affectedbookwormpackage
zabbixnot-affectedbullseyepackage

Примечания

  • https://support.zabbix.com/browse/ZBX-25622

  • Fixed by: https://github.com/zabbix/zabbix/commit/0b01b889fc1d47002e1cf9fa50d52a5cca5f1a97 (7.0.4rc1)

  • webdriver (browser.c) introduced with commit https://github.com/zabbix/zabbix/commit/4d22c15fe4499602e0da5399e3dd6dc9da03277b (7.0.0rc1)

EPSS

Процентиль: 15%
0.00239
Низкий

Связанные уязвимости

CVSS3: 4.4
ubuntu
почти 2 года назад

There was discovered a use after free bug in browser.c in the es_browser_get_variant function

CVSS3: 4.4
nvd
почти 2 года назад

There was discovered a use after free bug in browser.c in the es_browser_get_variant function

CVSS3: 4.4
github
почти 2 года назад

There was discovered a use after free bug in browser.c in the es_browser_get_variant function

CVSS3: 4.4
fstec
почти 2 года назад

Уязвимость функции es_browser_get_variant() универсальной системы мониторинга Zabbix, позволяющая нарушителю вызвать отказ в обслуживании (DoS)

CVSS3: 8.8
altlinux
около 2 лет назад

ALT-PU-2024-12057: package `zabbix` update to version 7.0.3-alt3

EPSS

Процентиль: 15%
0.00239
Низкий