CVE-2016-5762

Опубликовано: 20 апр. 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Integer overflow in the Post Office Agent in Novell GroupWise before 2014 R2 Service Pack 1 Hot Patch 1 might allow remote attackers to execute arbitrary code via a long (1) username or (2) password, which triggers a heap-based buffer overflow.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:novell:groupwise:*:*:*:*:*:*:*:*

Версия до 2012 (включая)

cpe:2.3:a:novell:groupwise:2014:-:*:*:*:*:*:*

cpe:2.3:a:novell:groupwise:2014:r2:*:*:*:*:*:*

cpe:2.3:a:novell:groupwise:2014:sp1:*:*:*:*:*:*

cpe:2.3:a:novell:groupwise:2014:sp2:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.08401

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-190

Связанные уязвимости

GHSA-8g79-27jh-fr2j

CVSS3: 9.8

github

больше 3 лет назад

BDU:2017-01287

CVSS3: 7.3

fstec

почти 9 лет назад

Уязвимость почтового агента программного обеспечения для коллективной работы Novell GroupWise, позволяющая нарушителю выполнить произвольный код