CVE-2013-7038

Опубликовано: 13 дек. 2013

Источник: nvd

CVSS2: 6.4

EPSS Низкий

Описание

The MHD_http_unescape function in libmicrohttpd before 0.9.32 might allow remote attackers to obtain sensitive information or cause a denial of service (crash) via unspecified vectors that trigger an out-of-bounds read.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gnu:libmicrohttpd:*:*:*:*:*:*:*:*

Версия до 0.9.31 (включая)

cpe:2.3:a:gnu:libmicrohttpd:0.9.16:*:*:*:*:*:*:*

cpe:2.3:a:gnu:libmicrohttpd:0.9.17:*:*:*:*:*:*:*

cpe:2.3:a:gnu:libmicrohttpd:0.9.18:*:*:*:*:*:*:*

cpe:2.3:a:gnu:libmicrohttpd:0.9.19:*:*:*:*:*:*:*

cpe:2.3:a:gnu:libmicrohttpd:0.9.20:*:*:*:*:*:*:*

cpe:2.3:a:gnu:libmicrohttpd:0.9.21:*:*:*:*:*:*:*

cpe:2.3:a:gnu:libmicrohttpd:0.9.22:*:*:*:*:*:*:*

cpe:2.3:a:gnu:libmicrohttpd:0.9.23:*:*:*:*:*:*:*

cpe:2.3:a:gnu:libmicrohttpd:0.9.24:*:*:*:*:*:*:*

cpe:2.3:a:gnu:libmicrohttpd:0.9.25:*:*:*:*:*:*:*

cpe:2.3:a:gnu:libmicrohttpd:0.9.26:*:*:*:*:*:*:*

cpe:2.3:a:gnu:libmicrohttpd:0.9.27:*:*:*:*:*:*:*

cpe:2.3:a:gnu:libmicrohttpd:0.9.28:*:*:*:*:*:*:*

cpe:2.3:a:gnu:libmicrohttpd:0.9.29:*:*:*:*:*:*:*

cpe:2.3:a:gnu:libmicrohttpd:0.9.30:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.00949

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2013-7038

ubuntu

около 12 лет назад

CVE-2013-7038

redhat

около 12 лет назад

CVE-2013-7038

debian

около 12 лет назад

The MHD_http_unescape function in libmicrohttpd before 0.9.32 might al ...

GHSA-q6qf-jwgr-5477

github

больше 3 лет назад

openSUSE-SU-2017:1676-1

suse-cvrf

больше 8 лет назад

Security update for libmicrohttpd

EPSS

Процентиль: 76%

0.00949

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-119