CVE-2011-0314

Опубликовано: 12 янв. 2011

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

Heap-based buffer overflow in IBM WebSphere MQ 6.0 before 6.0.2.11 and 7.0 before 7.0.1.5 allows remote authenticated users to execute arbitrary code or cause a denial of service (queue manager crash) by inserting an invalid message into the queue.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:websphere_mq:6.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:6.0.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:6.0.1.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:6.0.2.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:6.0.2.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:6.0.2.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:6.0.2.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:6.0.2.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:6.0.2.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:6.0.2.6:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:6.0.2.7:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:6.0.2.8:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:6.0.2.9:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:6.0.2.10:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:ibm:websphere_mq:7.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.0.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.0.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.0.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.0.1.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.0.1.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.0.1.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:websphere_mq:7.0.1.4:*:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01606

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-h6ph-4xc6-hpjh

github

больше 3 лет назад