Описание
The REPL server (--listen) in GNU Guile 2.0.12 allows an attacker to execute arbitrary code via an HTTP inter-protocol attack.
Ссылки
- Issue TrackingPatchThird Party Advisory
- Third Party AdvisoryVDB Entry
- Issue TrackingPatchThird Party Advisory
- Third Party AdvisoryVDB Entry
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:gnu:guile:2.0.12:*:*:*:*:*:*:*
Конфигурация 2
Одно из
cpe:2.3:o:fedoraproject:fedora:23:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:24:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:25:*:*:*:*:*:*:*
EPSS
Процентиль: 91%
0.04223
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-284
Связанные уязвимости
CVSS3: 9.8
ubuntu
почти 10 лет назад
The REPL server (--listen) in GNU Guile 2.0.12 allows an attacker to execute arbitrary code via an HTTP inter-protocol attack.
CVSS3: 8.3
redhat
около 10 лет назад
The REPL server (--listen) in GNU Guile 2.0.12 allows an attacker to execute arbitrary code via an HTTP inter-protocol attack.
CVSS3: 9.8
debian
почти 10 лет назад
The REPL server (--listen) in GNU Guile 2.0.12 allows an attacker to e ...
CVSS3: 9.8
github
больше 4 лет назад
The REPL server (--listen) in GNU Guile 2.0.12 allows an attacker to execute arbitrary code via an HTTP inter-protocol attack.
CVSS3: 9.8
altlinux
около 10 лет назад
ALT-PU-2016-2097: package `guile20` update to version 2.0.13-alt1
EPSS
Процентиль: 91%
0.04223
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-284