Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-8820

Опубликовано: 03 дек. 2017
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

In Tor before 0.2.5.16, 0.2.6 through 0.2.8 before 0.2.8.17, 0.2.9 before 0.2.9.14, 0.3.0 before 0.3.0.13, and 0.3.1 before 0.3.1.9, remote attackers can cause a denial of service (NULL pointer dereference and application crash) against directory authorities via a malformed descriptor, aka TROVE-2017-010.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:tor_project:tor:*:*:*:*:*:*:*:*
Версия до 0.2.5.16 (исключая)
cpe:2.3:a:tor_project:tor:*:*:*:*:*:*:*:*
Версия от 0.2.6 (включая) до 0.2.8.17 (исключая)
cpe:2.3:a:tor_project:tor:*:*:*:*:*:*:*:*
Версия от 0.2.9 (включая) до 0.2.9.14 (исключая)
cpe:2.3:a:tor_project:tor:*:*:*:*:*:*:*:*
Версия от 0.3.0 (включая) до 0.3.0.13 (исключая)
cpe:2.3:a:tor_project:tor:*:*:*:*:*:*:*:*
Версия от 0.3.1 (включая) до 0.3.1.9 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 74%
0.00816
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-476

Связанные уязвимости

CVSS3: 7.5
ubuntu
около 8 лет назад

In Tor before 0.2.5.16, 0.2.6 through 0.2.8 before 0.2.8.17, 0.2.9 before 0.2.9.14, 0.3.0 before 0.3.0.13, and 0.3.1 before 0.3.1.9, remote attackers can cause a denial of service (NULL pointer dereference and application crash) against directory authorities via a malformed descriptor, aka TROVE-2017-010.

CVSS3: 7.5
debian
около 8 лет назад

In Tor before 0.2.5.16, 0.2.6 through 0.2.8 before 0.2.8.17, 0.2.9 bef ...

CVSS3: 7.5
github
больше 3 лет назад

In Tor before 0.2.5.16, 0.2.6 through 0.2.8 before 0.2.8.17, 0.2.9 before 0.2.9.14, 0.3.0 before 0.3.0.13, and 0.3.1 before 0.3.1.9, remote attackers can cause a denial of service (NULL pointer dereference and application crash) against directory authorities via a malformed descriptor, aka TROVE-2017-010.

EPSS

Процентиль: 74%
0.00816
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-476