CVE-2017-11517

Опубликовано: 21 июл. 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Средний

Описание

Stack-based buffer overflow in GCoreServer.exe in the server in Geutebrueck Gcore 1.3.8.42 and 1.4.2.37 allows remote attackers to execute arbitrary code via a long URI in a GET request.

Ссылки

https://www.exploit-db.com/exploits/41153/
Exploit
Third Party Advisory
VDB Entry
https://www.exploit-db.com/exploits/41153/
Exploit
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:geutebrueck:gcore:1.3.8.42:*:*:*:*:*:*:*

cpe:2.3:a:geutebrueck:gcore:1.4.2.37:*:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.3702

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-r5pc-vx6q-qw9x