CVE-2010-1937

Опубликовано: 15 июн. 2010

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

Heap-based buffer overflow in httpAdapter.c in httpAdapter in SBLIM SFCB before 1.3.8 might allow remote attackers to execute arbitrary code via a Content-Length HTTP header that specifies a value too small for the amount of POST data, aka bug #3001896.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:standards_based_linux_instrumentation:sblim-sfcb:*:*:*:*:*:*:*:*

Версия до 1.3.7 (включая)

cpe:2.3:a:standards_based_linux_instrumentation:sblim-sfcb:1.3.4:*:*:*:*:*:*:*

cpe:2.3:a:standards_based_linux_instrumentation:sblim-sfcb:1.3.5:*:*:*:*:*:*:*

cpe:2.3:a:standards_based_linux_instrumentation:sblim-sfcb:1.3.6:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.06311

Низкий

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2010-1937

redhat

больше 15 лет назад

GHSA-93xv-c79w-9v73

github

больше 3 лет назад