CVE-2012-6063

Опубликовано: 30 нояб. 2012

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Double free vulnerability in the sftp_mkdir function in sftp.c in libssh before 0.5.3 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via unspecified vectors, a different vector than CVE-2012-4559.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:libssh:libssh:*:*:*:*:*:*:*:*

Версия до 0.5.2 (включая)

cpe:2.3:a:libssh:libssh:0.4.7:*:*:*:*:*:*:*

cpe:2.3:a:libssh:libssh:0.4.8:*:*:*:*:*:*:*

cpe:2.3:a:libssh:libssh:0.5.0:*:*:*:*:*:*:*

cpe:2.3:a:libssh:libssh:0.5.0:rc1:*:*:*:*:*:*

cpe:2.3:a:libssh:libssh:0.5.1:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02138

Низкий

7.5 High

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2012-6063

ubuntu

около 13 лет назад

CVE-2012-6063

debian

около 13 лет назад

Double free vulnerability in the sftp_mkdir function in sftp.c in libs ...

GHSA-fgm4-g835-pxpp

github

больше 3 лет назад

BDU:2015-02019

fstec

около 13 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

BDU:2015-09720

fstec

почти 12 лет назад

Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 84%

0.02138

Низкий

7.5 High

CVSS2

Дефекты

CWE-399