Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2011-4315

Опубликовано: 08 дек. 2011
Источник: nvd
CVSS2: 6.8
EPSS Низкий

Описание

Heap-based buffer overflow in compression-pointer processing in core/ngx_resolver.c in nginx before 1.0.10 allows remote resolvers to cause a denial of service (daemon crash) or possibly have unspecified other impact via a long response.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:f5:nginx:*:*:*:*:*:*:*:*
Версия от 0.6.18 (включая) до 1.0.10 (исключая)
cpe:2.3:a:f5:nginx:*:*:*:*:*:*:*:*
Версия от 1.1.0 (включая) до 1.1.7 (включая)
Конфигурация 2
cpe:2.3:o:fedoraproject:fedora:16:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:a:suse:studio:1.2:*:*:*:standard:*:*:*
cpe:2.3:a:suse:studio_onsite:1.2:*:*:*:*:*:*:*
cpe:2.3:a:suse:webyast:1.2:*:*:*:*:*:*:*

EPSS

Процентиль: 86%
0.02811
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

ubuntu
около 14 лет назад

Heap-based buffer overflow in compression-pointer processing in core/ngx_resolver.c in nginx before 1.0.10 allows remote resolvers to cause a denial of service (daemon crash) or possibly have unspecified other impact via a long response.

debian
около 14 лет назад

Heap-based buffer overflow in compression-pointer processing in core/n ...

github
больше 3 лет назад

Heap-based buffer overflow in compression-pointer processing in core/ngx_resolver.c in nginx before 1.0.10 allows remote resolvers to cause a denial of service (daemon crash) or possibly have unspecified other impact via a long response.

EPSS

Процентиль: 86%
0.02811
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-787