CVE-2017-15037

Опубликовано: 05 окт. 2017

Источник: nvd

CVSS3: 8.1

CVSS2: 6.8

EPSS Низкий

Описание

In FreeBSD through 11.1, the smb_strdupin function in sys/netsmb/smb_subr.c has a race condition with a resultant out-of-bounds read, because it can cause t2p->t_name strings to lack a final '\0' character.

Ссылки

http://www.securityfocus.com/bid/101191
Third Party Advisory
VDB Entry
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=222687
Issue Tracking
Vendor Advisory
https://svnweb.freebsd.org/base?view=revision&revision=324102
Issue Tracking
Vendor Advisory
http://www.securityfocus.com/bid/101191
Third Party Advisory
VDB Entry
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=222687
Issue Tracking
Vendor Advisory
https://svnweb.freebsd.org/base?view=revision&revision=324102
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:freebsd:freebsd:*:*:*:*:*:*:*:*

Версия до 11.1 (включая)

EPSS

Процентиль: 58%

0.00362

Низкий

8.1 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVE-2017-15037

CVSS3: 8.1

debian

больше 8 лет назад

In FreeBSD through 11.1, the smb_strdupin function in sys/netsmb/smb_s ...

GHSA-4jx6-488q-wrq2

CVSS3: 8.1

github

больше 3 лет назад

EPSS

Процентиль: 58%

0.00362

Низкий

8.1 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-125