CVE-2007-5197

Опубликовано: 02 нояб. 2007

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Buffer overflow in the Mono.Math.BigInteger class in Mono 1.2.5.1 and earlier allows context-dependent attackers to execute arbitrary code via unspecified vectors related to Reduce in Montgomery-based Pow methods.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:suse:suse_linux_openexchange_server:4.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:4.0:*:alpha:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:4.0:*:amd64:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:4.0:*:arm:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:4.0:*:hppa:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:4.0:*:ia-32:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:4.0:*:ia-64:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:4.0:*:m68k:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:4.0:*:mips:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:4.0:*:mipsel:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:4.0:*:powerpc:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:4.0:*:s390:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:4.0:*:sparc:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:10.2:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:10.3:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:1.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:8:*:enterprise_server:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:8.0:*:retail_solution:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:9.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:9.0:*:enterprise_server:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:10:*:enterprise_desktop:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:10:*:enterprise_server:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:10:sp1:enterprise_desktop:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:10.0:*:personal:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:10.0:*:ppc:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:10.0:*:professional:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:10.0:*:x86:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:10.0:*:x86_64:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:10.1:*:personal:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:10.1:*:ppc:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:10.1:*:professional:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:10.1:*:x86:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:10.1:*:x86_64:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:10.2:*:personal:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:10.2:*:professional:*:*:*:*:*

cpe:2.3:o:suse:suse_united_linux:1.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:mono:mono:*:*:*:*:*:*:*:*

Версия до 1.2.5.1 (включая)

cpe:2.3:a:mono:mono:1.0:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.4:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.8.3:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.13:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.13.4:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.13.6:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.13.7:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.17:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.17.1:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.18:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02337

Низкий

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2007-5197

ubuntu

почти 18 лет назад

CVE-2007-5197

debian

почти 18 лет назад

Buffer overflow in the Mono.Math.BigInteger class in Mono 1.2.5.1 and ...

GHSA-8q96-3494-9v8r

github

больше 3 лет назад

BDU:2015-03557

fstec

больше 10 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

BDU:2015-03556

fstec

больше 10 лет назад

EPSS

Процентиль: 84%

0.02337

Низкий

7.5 High

CVSS2

Дефекты

CWE-119