CVE-2013-2139

Опубликовано: 16 янв. 2014

Источник: nvd

CVSS2: 2.6

EPSS Низкий

Описание

Buffer overflow in srtp.c in libsrtp in srtp 1.4.5 and earlier allows remote attackers to cause a denial of service (crash) via vectors related to a length inconsistency in the crypto_policy_set_from_profile_for_rtp and srtp_protect functions.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fedoraproject:fedora:18:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:19:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:20:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:12.3:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:cisco:libsrtp:*:*:*:*:*:*:*:*

Версия до 1.4.5 (включая)

cpe:2.3:a:cisco:libsrtp:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:libsrtp:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:libsrtp:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:libsrtp:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:libsrtp:1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:cisco:libsrtp:1.3.20:*:*:*:*:*:*:*

cpe:2.3:a:cisco:libsrtp:1.4.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:libsrtp:1.4.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:libsrtp:1.4.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:libsrtp:1.4.4:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.01807

Низкий

2.6 Low

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2013-2139

ubuntu

около 12 лет назад

CVE-2013-2139

redhat

больше 12 лет назад

CVE-2013-2139

debian

около 12 лет назад

Buffer overflow in srtp.c in libsrtp in srtp 1.4.5 and earlier allows ...

GHSA-p6g5-gwj7-cvr6

github

больше 3 лет назад

BDU:2015-09736

fstec

почти 12 лет назад

Уязвимость операционной системы Gentoo Linux, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации

EPSS

Процентиль: 82%

0.01807

Низкий

2.6 Low

CVSS2

Дефекты

CWE-119