CVE-2014-1646

Опубликовано: 23 апр. 2014

Источник: nvd

CVSS2: 2.6

EPSS Низкий

Описание

Symantec PGP Desktop 10.0.x through 10.2.x and Encryption Desktop Professional 10.3.x before 10.3.2 MP1 do not properly perform memory copies, which allows remote attackers to cause a denial of service (read access violation and application crash) via a malformed certificate.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:symantec:encryption_desktop:10.3.0:*:*:*:professional:*:*:*

cpe:2.3:a:symantec:encryption_desktop:10.3.1:*:*:*:professional:*:*:*

cpe:2.3:a:symantec:encryption_desktop:10.3.2:-:*:*:professional:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:symantec:pgp_desktop:10.0.0:*:*:*:*:*:*:*

cpe:2.3:a:symantec:pgp_desktop:10.0.1:*:*:*:*:*:*:*

cpe:2.3:a:symantec:pgp_desktop:10.0.2:*:*:*:*:*:*:*

cpe:2.3:a:symantec:pgp_desktop:10.0.3:*:*:*:*:*:*:*

cpe:2.3:a:symantec:pgp_desktop:10.1.0:*:*:*:*:*:*:*

cpe:2.3:a:symantec:pgp_desktop:10.1.1:*:*:*:*:*:*:*

cpe:2.3:a:symantec:pgp_desktop:10.1.2:*:*:*:*:*:*:*

cpe:2.3:a:symantec:pgp_desktop:10.2.0:*:*:*:*:*:*:*

cpe:2.3:a:symantec:pgp_desktop:10.2.1:*:*:*:*:*:*:*

cpe:2.3:a:symantec:pgp_desktop:10.2.2:*:*:*:*:*:*:*

EPSS

Процентиль: 54%

0.00318

Низкий

2.6 Low

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-2f9c-v7c3-mh76

github

больше 3 лет назад