Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-fr44-546p-7xcp

Опубликовано: 10 окт. 2023
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

MsQuic Remote Denial of Service Vulnerability

Impact

The MsQuic server will continue to leak memory until no more is available, resulting in a denial of service.

Patches

The following patch was made:

Workarounds

Beyond upgrading to the patched versions, there is no other workaround.

Пакеты

Наименование

Microsoft.Native.Quic.MsQuic.OpenSSL

nuget
Затронутые версииВерсия исправления

< 2.2.3

2.2.3

Наименование

Microsoft.Native.Quic.MsQuic.Schannel

nuget
Затронутые версииВерсия исправления

< 2.2.3

2.2.3

EPSS

Процентиль: 93%
0.05718
Низкий

7.5 High

CVSS3

Дефекты

CWE-400
CWE-401

Связанные уязвимости

CVSS3: 7.5
redhat
около 3 лет назад

Microsoft QUIC Denial of Service Vulnerability

CVSS3: 7.5
nvd
около 3 лет назад

Microsoft QUIC Denial of Service Vulnerability

CVSS3: 7.5
msrc
около 3 лет назад

Microsoft QUIC Denial of Service Vulnerability

CVSS3: 7.5
fstec
около 3 лет назад

Уязвимость реализации сетевого протокола QUIC операционной системы Windows, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.8
altlinux
почти 3 года назад

ALT-PU-2024-1065: package `dotnet-runtime-8.0` update to version 8.0.0.rc.2.23502.2-alt1

EPSS

Процентиль: 93%
0.05718
Низкий

7.5 High

CVSS3

Дефекты

CWE-400
CWE-401