CVE-2013-1950

Опубликовано: 09 июл. 2013

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

The svc_dg_getargs function in libtirpc 0.2.3 and earlier allows remote attackers to cause a denial of service (rpcbind crash) via a Sun RPC request with crafted arguments that trigger a free of an invalid pointer.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:libtirpc_project:libtirpc:*:*:*:*:*:*:*:*

Версия до 0.2.3 (включая)

cpe:2.3:a:libtirpc_project:libtirpc:0.1.8:*:*:*:*:*:*:*

cpe:2.3:a:libtirpc_project:libtirpc:0.1.9:*:*:*:*:*:*:*

cpe:2.3:a:libtirpc_project:libtirpc:0.1.10:*:*:*:*:*:*:*

cpe:2.3:a:libtirpc_project:libtirpc:0.1.11:*:*:*:*:*:*:*

cpe:2.3:a:libtirpc_project:libtirpc:0.2.0:*:*:*:*:*:*:*

cpe:2.3:a:libtirpc_project:libtirpc:0.2.1:*:*:*:*:*:*:*

cpe:2.3:a:libtirpc_project:libtirpc:0.2.2:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.0808

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2013-1950

ubuntu

около 12 лет назад

CVE-2013-1950

redhat

больше 12 лет назад

CVE-2013-1950

debian

около 12 лет назад

The svc_dg_getargs function in libtirpc 0.2.3 and earlier allows remot ...

GHSA-6g29-qg3g-jfjm

github

больше 3 лет назад

ELSA-2013-0884

oracle-oval

около 12 лет назад

ELSA-2013-0884: libtirpc security update (MODERATE)

EPSS

Процентиль: 92%

0.0808

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-399