CVE-2014-1452

Опубликовано: 21 янв. 2014

Источник: nvd

CVSS2: 5.8

EPSS Низкий

Описание

Stack-based buffer overflow in lib/snmpagent.c in bsnmpd, as used in FreeBSD 8.3 through 10.0, allows remote attackers to cause a denial of service (daemon crash) and possibly execute arbitrary code via a crafted GETBULK PDU request.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:freebsd:freebsd:8.3:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:8.4:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.0:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.1:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.1:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.1:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.2:*:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.2:prerelease:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.2:rc1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:9.2:rc2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.0062

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-r252-wrr7-8w6f

github

больше 3 лет назад