CVE-2016-4864

Опубликовано: 12 мая 2017

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

H2O versions 2.0.3 and earlier and 2.1.0-beta2 and earlier allows remote attackers to cause a denial-of-service (DoS) via format string specifiers in a template file via fastcgi, mruby, proxy, redirect or reproxy.

Ссылки

https://github.com/h2o/h2o/issues/1077
Patch
Third Party Advisory
https://jvn.jp/en/jp/JVN94779084/index.html
Third Party Advisory
VDB Entry
https://github.com/h2o/h2o/issues/1077
Patch
Third Party Advisory
https://jvn.jp/en/jp/JVN94779084/index.html
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dena:h2o:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 2.0.3 (включая)

cpe:2.3:a:dena:h2o:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:dena:h2o:2.1.0:beta1:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01598

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-134

Связанные уязвимости

CVE-2016-4864

CVSS3: 7.5

debian

больше 8 лет назад

H2O versions 2.0.3 and earlier and 2.1.0-beta2 and earlier allows remo ...

GHSA-h4xp-827w-ffh7

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 81%

0.01598

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-134