CVE-2014-3638

Опубликовано: 22 сент. 2014

Источник: nvd

CVSS2: 2.1

EPSS Низкий

Описание

The bus_connections_check_reply function in config-parser.c in D-Bus before 1.6.24 and 1.8.x before 1.8.8 allows local users to cause a denial of service (CPU consumption) via a large number of method calls.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:d-bus_project:d-bus:*:*:*:*:*:*:*:*

Версия до 1.6.22 (включая)

cpe:2.3:a:freedesktop:dbus:1.6.0:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.6.4:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.6.6:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.6.8:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.6.10:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.6.12:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.6.14:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.6.16:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.6.18:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.6.20:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.8.0:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.8.2:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.8.4:*:*:*:*:*:*:*

cpe:2.3:a:freedesktop:dbus:1.8.6:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:opensuse:opensuse:12.3:*:*:*:*:*:*:*

EPSS

Процентиль: 28%

0.00098

Низкий

2.1 Low

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2014-3638

ubuntu

около 11 лет назад

CVE-2014-3638

redhat

около 11 лет назад

CVE-2014-3638

debian

около 11 лет назад

The bus_connections_check_reply function in config-parser.c in D-Bus b ...

GHSA-c2g7-vg4j-w539

github

больше 3 лет назад

BDU:2015-04282

fstec

почти 11 лет назад

Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить доступность защищаемой информации

EPSS

Процентиль: 28%

0.00098

Низкий

2.1 Low

CVSS2

Дефекты

CWE-399