CVE-2012-3501

Опубликовано: 25 авг. 2012

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The squidclamav_check_preview_handler function in squidclamav.c in SquidClamav 5.x before 5.8 and 6.x before 6.7 passes an unescaped URL to a system command call, which allows remote attackers to cause a denial of service (daemon crash) via a URL with certain characters, as demonstrated using %0D or %0A.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:darold:squidclamav:5.0:*:*:*:*:*:*:*

cpe:2.3:a:darold:squidclamav:5.1:*:*:*:*:*:*:*

cpe:2.3:a:darold:squidclamav:5.2:*:*:*:*:*:*:*

cpe:2.3:a:darold:squidclamav:5.3:*:*:*:*:*:*:*

cpe:2.3:a:darold:squidclamav:5.4:*:*:*:*:*:*:*

cpe:2.3:a:darold:squidclamav:5.5:*:*:*:*:*:*:*

cpe:2.3:a:darold:squidclamav:5.6:*:*:*:*:*:*:*

cpe:2.3:a:darold:squidclamav:5.7:*:*:*:*:*:*:*

cpe:2.3:a:darold:squidclamav:6.0:*:*:*:*:*:*:*

cpe:2.3:a:darold:squidclamav:6.1:*:*:*:*:*:*:*

cpe:2.3:a:darold:squidclamav:6.2:*:*:*:*:*:*:*

cpe:2.3:a:darold:squidclamav:6.3:*:*:*:*:*:*:*

cpe:2.3:a:darold:squidclamav:6.4:*:*:*:*:*:*:*

cpe:2.3:a:darold:squidclamav:6.5:*:*:*:*:*:*:*

cpe:2.3:a:darold:squidclamav:6.6:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.0229

Низкий

5 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2012-3501

ubuntu

больше 13 лет назад

CVE-2012-3501

debian

больше 13 лет назад

The squidclamav_check_preview_handler function in squidclamav.c in Squ ...

GHSA-88mf-3qc6-6m7p

github

больше 3 лет назад

EPSS

Процентиль: 84%

0.0229

Низкий

5 Medium

CVSS2

Дефекты

CWE-119