CVE-2016-7045

Опубликовано: 27 сент. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

The format_send_to_gui function in the format parsing code in Irssi before 0.8.20 allows remote attackers to cause a denial of service (heap corruption and crash) via vectors involving the length of a string.

Ссылки

http://www.debian.org/security/2016/dsa-3672
Third Party Advisory
http://www.securitytracker.com/id/1036868
http://www.ubuntu.com/usn/USN-3086-1
Third Party Advisory
https://irssi.org/security/irssi_sa_2016.txt
Exploit
Patch
Vendor Advisory
http://www.debian.org/security/2016/dsa-3672
Third Party Advisory
http://www.securitytracker.com/id/1036868
http://www.ubuntu.com/usn/USN-3086-1
Third Party Advisory
https://irssi.org/security/irssi_sa_2016.txt
Exploit
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:irssi:irssi:*:*:*:*:*:*:*:*

Версия до 0.8.19 (включая)

Конфигурация 2

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

EPSS

Процентиль: 83%

0.01922

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2016-7045

CVSS3: 7.5

ubuntu

больше 9 лет назад

CVE-2016-7045

CVSS3: 4.3

redhat

больше 9 лет назад

CVE-2016-7045

CVSS3: 7.5

debian

больше 9 лет назад

The format_send_to_gui function in the format parsing code in Irssi be ...

GHSA-f47r-27qv-728c

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 83%

0.01922

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-119