CVE-2010-2628

Опубликовано: 20 авг. 2010

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

The IKE daemon in strongSwan 4.3.x before 4.3.7 and 4.4.x before 4.4.1 does not properly check the return values of snprintf calls, which allows remote attackers to execute arbitrary code via crafted (1) certificate or (2) identity data that triggers buffer overflows.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:strongswan:strongswan:4.3.0:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.3.1:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.3.2:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.3.3:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.3.4:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.3.5:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.3.6:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.05728

Низкий

7.5 High

CVSS2

Дефекты

CWE-94

Связанные уязвимости

CVE-2010-2628

ubuntu

больше 15 лет назад

CVE-2010-2628

debian

больше 15 лет назад

The IKE daemon in strongSwan 4.3.x before 4.3.7 and 4.4.x before 4.4.1 ...

GHSA-5ccj-qrf4-3667

github

больше 3 лет назад

EPSS

Процентиль: 90%

0.05728

Низкий

7.5 High

CVSS2

Дефекты

CWE-94