CVE-2015-7236

Опубликовано: 01 окт. 2015

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Use-after-free vulnerability in xprt_set_caller in rpcb_svc_com.c in rpcbind 0.2.1 and earlier allows remote attackers to cause a denial of service (daemon crash) via crafted packets, involving a PMAP_CALLIT code.

Комментарий

CWE-416: Use After Free

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:rpcbind_project:rpcbind:*:*:*:*:*:*:*:*

Версия до 0.2.1 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.04:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:oracle:solaris:10:*:*:*:*:*:*:*

cpe:2.3:o:oracle:solaris:11.3:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.08207

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2015-7236

CVSS3: 7.5

ubuntu

почти 10 лет назад

CVE-2015-7236

redhat

около 10 лет назад

CVE-2015-7236

CVSS3: 7.5

debian

почти 10 лет назад

Use-after-free vulnerability in xprt_set_caller in rpcb_svc_com.c in r ...

SUSE-SU-2015:1706-2

suse-cvrf

почти 10 лет назад

Security update for rpcbind

SUSE-SU-2015:1706-1

suse-cvrf

почти 10 лет назад

Security update for rpcbind

EPSS

Процентиль: 92%

0.08207

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-Other