Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-pgwc-wgrf-gmj5

Опубликовано: 27 нояб. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 3

Описание

The reported vulnerability is a stack buffer overflow in the zbx_snmp_cache_handle_engineid function within the Zabbix server/proxy code. This issue occurs when copying data from session->securityEngineID to local_record.engineid without proper bounds checking.

The reported vulnerability is a stack buffer overflow in the zbx_snmp_cache_handle_engineid function within the Zabbix server/proxy code. This issue occurs when copying data from session->securityEngineID to local_record.engineid without proper bounds checking.

EPSS

Процентиль: 44%
0.00518
Низкий

3 Low

CVSS3

Дефекты

CWE-121

Связанные уязвимости

CVSS3: 8.2
ubuntu
почти 2 года назад

The reported vulnerability is a stack buffer overflow in the zbx_snmp_cache_handle_engineid function within the Zabbix server/proxy code. This issue occurs when copying data from session->securityEngineID to local_record.engineid without proper bounds checking.

CVSS3: 8.2
nvd
почти 2 года назад

The reported vulnerability is a stack buffer overflow in the zbx_snmp_cache_handle_engineid function within the Zabbix server/proxy code. This issue occurs when copying data from session->securityEngineID to local_record.engineid without proper bounds checking.

CVSS3: 8.2
debian
почти 2 года назад

The reported vulnerability is a stack buffer overflow in the zbx_snmp_ ...

CVSS3: 3
fstec
почти 2 года назад

Уязвимость функции zbx_snmp_cache_handle_engineid() прокси-сервера универсальной системы мониторинга Zabbix, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 8.8
altlinux
около 2 лет назад

ALT-PU-2024-12057: package `zabbix` update to version 7.0.3-alt3

EPSS

Процентиль: 44%
0.00518
Низкий

3 Low

CVSS3

Дефекты

CWE-121