CVE-2016-0869

Опубликовано: 26 янв. 2016

Источник: nvd

CVSS3: 5

CVSS2: 7.1

EPSS Низкий

Описание

Heap-based buffer overflow in MICROSYS PROMOTIC before 8.3.11 allows remote authenticated users to cause a denial of service via a malformed HTML document.

Ссылки

http://www.promotic.eu/en/pmdoc/NewsPm803.htm#ver80311
Patch
Vendor Advisory
https://ics-cert.us-cert.gov/advisories/ICSA-16-026-01
Third Party Advisory
US Government Resource
http://www.promotic.eu/en/pmdoc/NewsPm803.htm#ver80311
Patch
Vendor Advisory
https://ics-cert.us-cert.gov/advisories/ICSA-16-026-01
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsys:promotic:*:*:*:*:*:*:*:*

Версия до 8.3.10 (включая)

EPSS

Процентиль: 46%

0.00231

Низкий

5 Medium

CVSS3

7.1 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-cj49-rwhh-9f83