CVE-2010-2801

Опубликовано: 09 авг. 2010

Источник: nvd

CVSS2: 5.1

EPSS Низкий

Описание

Integer signedness error in the Quantum decompressor in cabextract before 1.3, when archive test mode is used, allows user-assisted remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted Quantum archive in a .cab file, related to the libmspack library.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cabextract_project:cabextract:*:*:*:*:*:*:*:*

Версия до 1.2 (включая)

cpe:2.3:a:cabextract_project:cabextract:0.1:*:*:*:*:*:*:*

cpe:2.3:a:cabextract_project:cabextract:0.2:*:*:*:*:*:*:*

cpe:2.3:a:cabextract_project:cabextract:0.3:*:*:*:*:*:*:*

cpe:2.3:a:cabextract_project:cabextract:0.4:*:*:*:*:*:*:*

cpe:2.3:a:cabextract_project:cabextract:0.5:*:*:*:*:*:*:*

cpe:2.3:a:cabextract_project:cabextract:0.6:*:*:*:*:*:*:*

cpe:2.3:a:cabextract_project:cabextract:1.0:*:*:*:*:*:*:*

cpe:2.3:a:cabextract_project:cabextract:1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 89%

0.04956

Низкий

5.1 Medium

CVSS2

Дефекты

CWE-189

Связанные уязвимости

CVE-2010-2801

ubuntu

около 15 лет назад

CVE-2010-2801

debian

около 15 лет назад

Integer signedness error in the Quantum decompressor in cabextract bef ...

GHSA-xw7m-8mhm-xjcv

github

больше 3 лет назад

BDU:2015-02626

fstec

около 15 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 89%

0.04956

Низкий

5.1 Medium

CVSS2

Дефекты

CWE-189