CVE-2014-3637

Опубликовано: 22 сент. 2014

Источник: nvd

CVSS2: 2.1

EPSS Низкий

Описание

D-Bus 1.3.0 through 1.6.x before 1.6.24 and 1.8.x before 1.8.8 does not properly close connections for processes that have terminated, which allows local users to cause a denial of service via a D-bus message containing a D-Bus connection file descriptor.

Комментарий

CWE-775: Missing Release of File Descriptor or Handle after Effective Lifetime

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:freedesktop:dbus:1.3.0:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.3.1:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.4.0:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.4.1:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.4.4:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.4.6:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.4.8:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.4.10:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.4.12:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.4.14:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.4.16:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.4.18:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.4.20:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.4.22:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.4.24:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.4.26:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.5.0:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.5.2:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.5.4:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.5.6:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.5.8:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.5.10:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.5.12:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.6.0:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.6.4:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.6.6:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.6.8:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.6.10:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.6.12:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.6.14:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.6.16:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.6.18:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.6.20:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.6.22:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.8.0:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.8.2:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.8.4:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.8.6:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:opensuse:opensuse:12.3:*:*:*:*:*:*:*

EPSS

Процентиль: 16%

0.00051

Низкий

2.1 Low

CVSS2

Дефекты

CWE-17

Связанные уязвимости

CVE-2014-3637

ubuntu

больше 11 лет назад

CVE-2014-3637

redhat

больше 11 лет назад

CVE-2014-3637

debian

больше 11 лет назад

D-Bus 1.3.0 through 1.6.x before 1.6.24 and 1.8.x before 1.8.8 does no ...

GHSA-6w2x-qjcv-5r7v

github

больше 3 лет назад

BDU:2015-09788

fstec

около 11 лет назад

Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 16%

0.00051

Низкий

2.1 Low

CVSS2

Дефекты

CWE-17