CVE-2018-10243

Опубликовано: 04 апр. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

htp_parse_authorization_digest in htp_parsers.c in LibHTP 0.5.26 allows remote attackers to cause a heap-based buffer over-read via an authorization digest header.

Ссылки

https://lists.debian.org/debian-lts-announce/2019/04/msg00010.html
https://suricata-ids.org/2018/07/18/suricata-4-0-5-available/
Release Notes
Vendor Advisory
https://lists.debian.org/debian-lts-announce/2019/04/msg00010.html
https://suricata-ids.org/2018/07/18/suricata-4-0-5-available/
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:oisf:libhtp:0.5.26:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00822

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVE-2018-10243

CVSS3: 9.8

ubuntu

почти 7 лет назад

htp_parse_authorization_digest in htp_parsers.c in LibHTP 0.5.26 allows remote attackers to cause a heap-based buffer over-read via an authorization digest header.

CVE-2018-10243

CVSS3: 9.8

debian

почти 7 лет назад

htp_parse_authorization_digest in htp_parsers.c in LibHTP 0.5.26 allow ...

GHSA-8g6p-jgrc-8jmf

CVSS3: 9.8

github

больше 3 лет назад

htp_parse_authorization_digest in htp_parsers.c in LibHTP 0.5.26 allows remote attackers to cause a heap-based buffer over-read via an authorization digest header.

EPSS

Процентиль: 74%

0.00822

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-125