Описание
Переполнение буфера в динамической памяти в реализации SPDY в nginx позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя специально сформированные запросы.
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
5.1 Medium
CVSS2
Связанные уязвимости
ALT-PU-2014-1314: package `nginx` update to version 1.4.7-alt1
Heap-based buffer overflow in the SPDY implementation in nginx 1.3.15 before 1.4.7 and 1.5.x before 1.5.12 allows remote attackers to execute arbitrary code via a crafted request.
Heap-based buffer overflow in the SPDY implementation in nginx 1.3.15 before 1.4.7 and 1.5.x before 1.5.12 allows remote attackers to execute arbitrary code via a crafted request.
Heap-based buffer overflow in the SPDY implementation in nginx 1.3.15 before 1.4.7 and 1.5.x before 1.5.12 allows remote attackers to execute arbitrary code via a crafted request.
Heap-based buffer overflow in the SPDY implementation in nginx 1.3.15 ...
EPSS
5.1 Medium
CVSS2