CVE-2016-10196

Опубликовано: 15 мар. 2017

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Уязвимость переполнения буфера в стеке в функции evutil_parse_sockaddr_port в libevent

Описание

Уязвимость переполнения буфера в стеке обнаружена в функции evutil_parse_sockaddr_port, расположенной в файле evutil.c библиотеки libevent. Злоумышленники могут инициировать DoS атаку (ошибку сегментации) с помощью векторов, связанных с длинной строкой в квадратных скобках в аргументе ip_as_string.

Затронутые версии ПО

libevent до версии 2.1.6-beta

Тип уязвимости

Переполнение буфера в стеке
DoS атака

Ссылки

http://www.debian.org/security/2017/dsa-3789
Third Party Advisory
http://www.openwall.com/lists/oss-security/2017/01/31/17
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2017/02/02/7
Mailing List
Third Party Advisory
http://www.securityfocus.com/bid/96014
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1038320
Broken Link
Third Party Advisory
VDB Entry
https://access.redhat.com/errata/RHSA-2017:1104
Third Party Advisory
https://access.redhat.com/errata/RHSA-2017:1106
Third Party Advisory
https://access.redhat.com/errata/RHSA-2017:1201
Third Party Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1343453
Issue Tracking
Third Party Advisory
https://github.com/libevent/libevent/blob/release-2.1.6-beta/ChangeLog
Release Notes
Third Party Advisory
https://github.com/libevent/libevent/commit/329acc18a0768c21ba22522f01a5c7f46cacc4d5
Patch
Third Party Advisory
https://github.com/libevent/libevent/issues/318
Exploit
Issue Tracking
Third Party Advisory
https://security.gentoo.org/glsa/201705-01
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2017-10/
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2017-11/
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2017-12/
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2017-13/
Third Party Advisory
http://www.debian.org/security/2017/dsa-3789
Third Party Advisory
http://www.openwall.com/lists/oss-security/2017/01/31/17
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2017/02/02/7
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:libevent_project:libevent:*:*:*:*:*:*:*:*

Версия до 2.1.5 (включая)

Конфигурация 3

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 53.0 (исключая)

cpe:2.3:a:mozilla:firefox:52.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*

Версия до 45.9.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 52.1.0 (исключая)

EPSS

Процентиль: 81%

0.01539

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2016-10196

CVSS3: 7.5

ubuntu

больше 8 лет назад

Stack-based buffer overflow in the evutil_parse_sockaddr_port function in evutil.c in libevent before 2.1.6-beta allows attackers to cause a denial of service (segmentation fault) via vectors involving a long string in brackets in the ip_as_string argument.

CVE-2016-10196

CVSS3: 7.5

redhat

больше 9 лет назад

CVE-2016-10196

CVSS3: 7.5

debian

больше 8 лет назад

Stack-based buffer overflow in the evutil_parse_sockaddr_port function ...

GHSA-c3jf-437c-9298

CVSS3: 7.5

github

около 3 лет назад

BDU:2020-05801

CVSS3: 7.5

fstec

больше 8 лет назад

Уязвимость функции evutil_parse_sockaddr_port (evutil.c) библиотеки асинхронного уведомления событий Libevent, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 81%

0.01539

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-787