Описание
The localization functionality in TWiki before 5.1.3, and Foswiki 1.0.x through 1.0.10 and 1.1.x through 1.1.6, allows remote attackers to cause a denial of service (memory consumption) via a large integer in a %MAKETEXT% macro.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 5.1.2 (включая)
Одно из
cpe:2.3:a:twiki:twiki:*:*:*:*:*:*:*:*
cpe:2.3:a:twiki:twiki:5.1.0:*:*:*:*:*:*:*
cpe:2.3:a:twiki:twiki:5.1.1:*:*:*:*:*:*:*
Конфигурация 2
Одно из
cpe:2.3:a:foswiki:foswiki:1.0.0:*:*:*:*:*:*:*
cpe:2.3:a:foswiki:foswiki:1.0.1:*:*:*:*:*:*:*
cpe:2.3:a:foswiki:foswiki:1.0.2:*:*:*:*:*:*:*
cpe:2.3:a:foswiki:foswiki:1.0.3:*:*:*:*:*:*:*
cpe:2.3:a:foswiki:foswiki:1.0.4:*:*:*:*:*:*:*
cpe:2.3:a:foswiki:foswiki:1.0.10:*:*:*:*:*:*:*
cpe:2.3:a:foswiki:foswiki:1.1.0:*:*:*:*:*:*:*
cpe:2.3:a:foswiki:foswiki:1.1.1:*:*:*:*:*:*:*
cpe:2.3:a:foswiki:foswiki:1.1.2:*:*:*:*:*:*:*
cpe:2.3:a:foswiki:foswiki:1.1.3:*:*:*:*:*:*:*
cpe:2.3:a:foswiki:foswiki:1.1.4:*:*:*:*:*:*:*
cpe:2.3:a:foswiki:foswiki:1.1.5:*:*:*:*:*:*:*
cpe:2.3:a:foswiki:foswiki:1.1.6:*:*:*:*:*:*:*
EPSS
Процентиль: 99%
0.73251
Высокий
5 Medium
CVSS2
Дефекты
CWE-189
Связанные уязвимости
debian
около 13 лет назад
The localization functionality in TWiki before 5.1.3, and Foswiki 1.0. ...
github
больше 3 лет назад
The localization functionality in TWiki before 5.1.3, and Foswiki 1.0.x through 1.0.10 and 1.1.x through 1.1.6, allows remote attackers to cause a denial of service (memory consumption) via a large integer in a %MAKETEXT% macro.
EPSS
Процентиль: 99%
0.73251
Высокий
5 Medium
CVSS2
Дефекты
CWE-189