Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-6254

Опубликовано: 19 авг. 2016
Источник: nvd
CVSS3: 9.1
CVSS2: 6.4
EPSS Средний

Описание

Heap-based buffer overflow in the parse_packet function in network.c in collectd before 5.4.3 and 5.x before 5.5.2 allows remote attackers to cause a denial of service (daemon crash) or possibly execute arbitrary code via a crafted network packet.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:a:collectd:collectd:*:*:*:*:*:*:*:*
Версия от 5.4.0 (включая) до 5.4.3 (исключая)
cpe:2.3:a:collectd:collectd:*:*:*:*:*:*:*:*
Версия от 5.5.0 (включая) до 5.5.2 (исключая)
Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:23:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:24:*:*:*:*:*:*:*

EPSS

Процентиль: 94%
0.13065
Средний

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVSS3: 9.1
ubuntu
больше 9 лет назад

Heap-based buffer overflow in the parse_packet function in network.c in collectd before 5.4.3 and 5.x before 5.5.2 allows remote attackers to cause a denial of service (daemon crash) or possibly execute arbitrary code via a crafted network packet.

CVSS3: 8.6
redhat
больше 9 лет назад

Heap-based buffer overflow in the parse_packet function in network.c in collectd before 5.4.3 and 5.x before 5.5.2 allows remote attackers to cause a denial of service (daemon crash) or possibly execute arbitrary code via a crafted network packet.

CVSS3: 9.1
debian
больше 9 лет назад

Heap-based buffer overflow in the parse_packet function in network.c i ...

CVSS3: 9.1
github
больше 3 лет назад

Heap-based buffer overflow in the parse_packet function in network.c in collectd before 5.4.3 and 5.x before 5.5.2 allows remote attackers to cause a denial of service (daemon crash) or possibly execute arbitrary code via a crafted network packet.

EPSS

Процентиль: 94%
0.13065
Средний

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-119