GHSA-jcv7-v2cp-24v2

Опубликовано: 17 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 7.5

Описание

The BER decoder in Botan 0.10.x before 1.10.10 and 1.11.x before 1.11.19 allows remote attackers to cause a denial of service (application crash) via an empty BIT STRING in ASN.1 data.

Ссылки

EPSS

Процентиль: 75%

0.00869

Низкий

7.5 High

CVSS3

CVE ID

CVE-2015-5726

Дефекты

CWE-20

Связанные уязвимости

CVE-2015-5726

CVSS3: 7.5

ubuntu

больше 9 лет назад

The BER decoder in Botan 0.10.x before 1.10.10 and 1.11.x before 1.11.19 allows remote attackers to cause a denial of service (application crash) via an empty BIT STRING in ASN.1 data.

CVE-2015-5726

CVSS3: 7.5

nvd

больше 9 лет назад

The BER decoder in Botan 0.10.x before 1.10.10 and 1.11.x before 1.11.19 allows remote attackers to cause a denial of service (application crash) via an empty BIT STRING in ASN.1 data.

CVE-2015-5726

CVSS3: 7.5

debian

больше 9 лет назад

The BER decoder in Botan 0.10.x before 1.10.10 and 1.11.x before 1.11. ...

SUSE-SU-2017:1222-1

suse-cvrf

больше 8 лет назад

Security update for Botan

EPSS

Процентиль: 75%

0.00869

Низкий

7.5 High

CVSS3

CVE ID

CVE-2015-5726

Дефекты

CWE-20