Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-7860

Опубликовано: 14 апр. 2017
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

Google gRPC before 2017-02-22 has an out-of-bounds write caused by a heap-based buffer overflow related to the parse_unix function in core/ext/client_channel/parse_address.c.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:grpc:grpc:*:*:*:*:*:*:*:*
Версия до 1.1.2 (включая)

EPSS

Процентиль: 82%
0.01644
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 9.8
ubuntu
почти 9 лет назад

Google gRPC before 2017-02-22 has an out-of-bounds write caused by a heap-based buffer overflow related to the parse_unix function in core/ext/client_channel/parse_address.c.

CVSS3: 9.8
debian
почти 9 лет назад

Google gRPC before 2017-02-22 has an out-of-bounds write caused by a h ...

CVSS3: 9.8
github
больше 3 лет назад

Google gRPC before 2017-02-22 has an out-of-bounds write caused by a heap-based buffer overflow related to the parse_unix function in core/ext/client_channel/parse_address.c.

CVSS3: 9.8
fstec
почти 9 лет назад

Уязвимость функции parse_unix в core/ext/client_channel/parse_address.c системы удалённого вызова процедур Google gRPC, связанная с записью за границами буфера, позволяющая нарушителю вызвать повреждение памяти и выполнить произвольный код

EPSS

Процентиль: 82%
0.01644
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787