Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-09037

Опубликовано: 30 окт. 2013
Источник: fstec
CVSS2: 5
EPSS Низкий

Описание

Уязвимость пакета spice-server-devel-0.12.0 операционной системы CentOS, эксплуатация которой может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно

Вендор

The CentOS Project

Наименование ПО

CentOS

Версия ПО

6 (CentOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2013-1192.html
https://rhn.redhat.com/errata/RHSA-2013-1473.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 77%
0.01094
Низкий

5 Medium

CVSS2

Связанные уязвимости

ubuntu
почти 12 лет назад

Stack-based buffer overflow in the reds_handle_ticket function in server/reds.c in SPICE 0.12.0 allows remote attackers to cause a denial of service (crash) via a long password in a SPICE ticket.

redhat
почти 12 лет назад

Stack-based buffer overflow in the reds_handle_ticket function in server/reds.c in SPICE 0.12.0 allows remote attackers to cause a denial of service (crash) via a long password in a SPICE ticket.

nvd
почти 12 лет назад

Stack-based buffer overflow in the reds_handle_ticket function in server/reds.c in SPICE 0.12.0 allows remote attackers to cause a denial of service (crash) via a long password in a SPICE ticket.

debian
почти 12 лет назад

Stack-based buffer overflow in the reds_handle_ticket function in serv ...

suse-cvrf
больше 10 лет назад

Security update for spice

EPSS

Процентиль: 77%
0.01094
Низкий

5 Medium

CVSS2