CVE-2015-7696

Опубликовано: 06 нояб. 2015

Источник: nvd

CVSS2: 6.8

EPSS Средний

Описание

Info-ZIP UnZip 6.0 allows remote attackers to cause a denial of service (heap-based buffer over-read and application crash) or possibly execute arbitrary code via a crafted password-protected ZIP archive, possibly related to an Extra-Field size value.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.04:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:unzip_project:unzip:6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.34514

Средний

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2015-7696

ubuntu

больше 9 лет назад

CVE-2015-7696

redhat

почти 10 лет назад

CVE-2015-7696

msrc

почти 5 лет назад

Описание отсутствует

CVE-2015-7696

debian

больше 9 лет назад

Info-ZIP UnZip 6.0 allows remote attackers to cause a denial of servic ...

GHSA-5v9p-v8p9-4mjc

github

около 3 лет назад

EPSS

Процентиль: 97%

0.34514

Средний

6.8 Medium

CVSS2

Дефекты

CWE-119