CVE-2015-8316

Опубликовано: 06 сент. 2017

Источник: nvd

CVSS3: 5.9

CVSS2: 4.3

EPSS Низкий

Описание

Array index error in LightDM (aka Light Display Manager) 1.14.3, 1.16.x before 1.16.6 when the XDMCP server is enabled allows remote attackers to cause a denial of service (process crash) via an XDMCP request packet with no address.

Ссылки

http://www.openwall.com/lists/oss-security/2015/11/22/1
Mailing List
VDB Entry
https://bugs.launchpad.net/lightdm/+bug/1516831
Issue Tracking
Third Party Advisory
VDB Entry
https://bugzilla.redhat.com/show_bug.cgi?id=1284574
Issue Tracking
Third Party Advisory
VDB Entry
http://www.openwall.com/lists/oss-security/2015/11/22/1
Mailing List
VDB Entry
https://bugs.launchpad.net/lightdm/+bug/1516831
Issue Tracking
Third Party Advisory
VDB Entry
https://bugzilla.redhat.com/show_bug.cgi?id=1284574
Issue Tracking
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:lightdm_project:lightdm:1.14.3:*:*:*:*:*:*:*

cpe:2.3:a:lightdm_project:lightdm:1.16:*:*:*:*:*:*:*

cpe:2.3:a:lightdm_project:lightdm:1.16.1:*:*:*:*:*:*:*

cpe:2.3:a:lightdm_project:lightdm:1.16.2:*:*:*:*:*:*:*

cpe:2.3:a:lightdm_project:lightdm:1.16.3:*:*:*:*:*:*:*

cpe:2.3:a:lightdm_project:lightdm:1.16.4:*:*:*:*:*:*:*

EPSS

Процентиль: 69%

0.00588

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-129

Связанные уязвимости

CVE-2015-8316

CVSS3: 5.9

ubuntu

больше 8 лет назад

CVE-2015-8316

CVSS3: 5.9

debian

больше 8 лет назад

Array index error in LightDM (aka Light Display Manager) 1.14.3, 1.16. ...

GHSA-4p4w-jwhc-qwjq

CVSS3: 5.9

github

больше 3 лет назад

EPSS

Процентиль: 69%

0.00588

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-129