CVE-2016-1156

Опубликовано: 19 фев. 2016

Источник: nvd

CVSS3: 5.7

CVSS2: 3.5

EPSS Низкий

Описание

LINE 4.3.0.724 and earlier on Windows and 4.3.1 and earlier on OS X allows remote authenticated users to cause a denial of service (application crash) via a crafted post that is mishandled when displaying a Timeline.

Ссылки

http://jvn.jp/en/jp/JVN46044093/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2016-000029
Vendor Advisory
http://linecorp.com/ja/security/article/53
Vendor Advisory
http://jvn.jp/en/jp/JVN46044093/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2016-000029
Vendor Advisory
http://linecorp.com/ja/security/article/53
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

cpe:2.3:a:linecorp:line:*:*:*:*:*:macos:*:*

Версия до 4.3.1 (включая)

Конфигурация 2

Одновременно

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

cpe:2.3:a:linecorp:line:*:*:*:*:*:windows:*:*

Версия до 4.3.0.724 (включая)

EPSS

Процентиль: 59%

0.00375

Низкий

5.7 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-33wh-vxg7-253j