Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-8834

Опубликовано: 12 июн. 2017
Источник: nvd
CVSS3: 6.5
CVSS2: 4.3
EPSS Низкий

Описание

The cr_tknzr_parse_comment function in cr-tknzr.c in libcroco 0.6.12 allows remote attackers to cause a denial of service (memory allocation error) via a crafted CSS file.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:gnome:libcroco:0.6.12:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:opensuse:leap:42.3:*:*:*:*:*:*:*

EPSS

Процентиль: 77%
0.0108
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVSS3: 6.5
ubuntu
больше 8 лет назад

The cr_tknzr_parse_comment function in cr-tknzr.c in libcroco 0.6.12 allows remote attackers to cause a denial of service (memory allocation error) via a crafted CSS file.

CVSS3: 3.3
redhat
больше 8 лет назад

The cr_tknzr_parse_comment function in cr-tknzr.c in libcroco 0.6.12 allows remote attackers to cause a denial of service (memory allocation error) via a crafted CSS file.

CVSS3: 6.5
debian
больше 8 лет назад

The cr_tknzr_parse_comment function in cr-tknzr.c in libcroco 0.6.12 a ...

CVSS3: 6.5
github
больше 3 лет назад

The cr_tknzr_parse_comment function in cr-tknzr.c in libcroco 0.6.12 allows remote attackers to cause a denial of service (memory allocation error) via a crafted CSS file.

CVSS3: 6.5
fstec
больше 8 лет назад

Уязвимость функции cr_tknzr_parse_comment компонента cr-tknzr.c библиотеки для работы с каскадными таблицами css2 Libcroco, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 77%
0.0108
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-119