CVE-2016-7044

Опубликовано: 27 сент. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

The unformat_24bit_color function in the format parsing code in Irssi before 0.8.20, when compiled with true-color enabled, allows remote attackers to cause a denial of service (heap corruption and crash) via an incomplete 24bit color code.

Ссылки

http://www.debian.org/security/2016/dsa-3672
Third Party Advisory
http://www.securitytracker.com/id/1036868
http://www.ubuntu.com/usn/USN-3086-1
Third Party Advisory
https://irssi.org/security/irssi_sa_2016.txt
Exploit
Patch
Vendor Advisory
http://www.debian.org/security/2016/dsa-3672
Third Party Advisory
http://www.securitytracker.com/id/1036868
http://www.ubuntu.com/usn/USN-3086-1
Third Party Advisory
https://irssi.org/security/irssi_sa_2016.txt
Exploit
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:irssi:irssi:*:*:*:*:*:*:*:*

Версия до 0.8.19 (включая)

Конфигурация 2

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

EPSS

Процентиль: 92%

0.04707

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2016-7044

CVSS3: 7.5

ubuntu

около 10 лет назад

CVE-2016-7044

CVSS3: 4.3

redhat

около 10 лет назад

CVE-2016-7044

CVSS3: 7.5

debian

около 10 лет назад

The unformat_24bit_color function in the format parsing code in Irssi ...

GHSA-pcc5-fpf6-mmhc

CVSS3: 7.5

github

больше 4 лет назад

ALT-PU-2017-1002

CVSS3: 7.5

altlinux

почти 10 лет назад

ALT-PU-2017-1002: package `irssi` update to version 0.8.20-alt1

EPSS

Процентиль: 92%

0.04707

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-119