CVE-2016-7044

Опубликовано: 27 сент. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

The unformat_24bit_color function in the format parsing code in Irssi before 0.8.20, when compiled with true-color enabled, allows remote attackers to cause a denial of service (heap corruption and crash) via an incomplete 24bit color code.

Ссылки

http://www.debian.org/security/2016/dsa-3672
Third Party Advisory
http://www.securitytracker.com/id/1036868
http://www.ubuntu.com/usn/USN-3086-1
Third Party Advisory
https://irssi.org/security/irssi_sa_2016.txt
Exploit
Patch
Vendor Advisory
http://www.debian.org/security/2016/dsa-3672
Third Party Advisory
http://www.securitytracker.com/id/1036868
http://www.ubuntu.com/usn/USN-3086-1
Third Party Advisory
https://irssi.org/security/irssi_sa_2016.txt
Exploit
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:irssi:irssi:*:*:*:*:*:*:*:*

Версия до 0.8.19 (включая)

Конфигурация 2

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

EPSS

Процентиль: 83%

0.01934

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2016-7044

CVSS3: 7.5

ubuntu

больше 9 лет назад

CVE-2016-7044

CVSS3: 4.3

redhat

больше 9 лет назад

CVE-2016-7044

CVSS3: 7.5

debian

больше 9 лет назад

The unformat_24bit_color function in the format parsing code in Irssi ...

GHSA-pcc5-fpf6-mmhc

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 83%

0.01934

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-119