Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-10880

Опубликовано: 25 июл. 2018
Источник: nvd
CVSS3: 5.5
CVSS3: 5.5
CVSS2: 7.1
EPSS Низкий

Описание

Linux kernel is vulnerable to a stack-out-of-bounds write in the ext4 filesystem code when mounting and writing to a crafted ext4 image in ext4_update_inline_data(). An attacker could use this to cause a system crash and a denial of service.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия до 4.17.6 (исключая)
Конфигурация 3
cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*
Конфигурация 4

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*

EPSS

Процентиль: 76%
0.00946
Низкий

5.5 Medium

CVSS3

5.5 Medium

CVSS3

7.1 High

CVSS2

Дефекты

CWE-787
CWE-787

Связанные уязвимости

CVSS3: 5.5
ubuntu
больше 7 лет назад

Linux kernel is vulnerable to a stack-out-of-bounds write in the ext4 filesystem code when mounting and writing to a crafted ext4 image in ext4_update_inline_data(). An attacker could use this to cause a system crash and a denial of service.

CVSS3: 5.5
redhat
больше 7 лет назад

Linux kernel is vulnerable to a stack-out-of-bounds write in the ext4 filesystem code when mounting and writing to a crafted ext4 image in ext4_update_inline_data(). An attacker could use this to cause a system crash and a denial of service.

CVSS3: 5.5
debian
больше 7 лет назад

Linux kernel is vulnerable to a stack-out-of-bounds write in the ext4 ...

CVSS3: 5.5
github
больше 3 лет назад

Linux kernel is vulnerable to a stack-out-of-bounds write in the ext4 filesystem code when mounting and writing to a crafted ext4 image in ext4_update_inline_data(). An attacker could use this to cause a system crash and a denial of service.

CVSS3: 5.5
fstec
больше 7 лет назад

Уязвимость функции ext4_update_inline_data() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 76%
0.00946
Низкий

5.5 Medium

CVSS3

5.5 Medium

CVSS3

7.1 High

CVSS2

Дефекты

CWE-787
CWE-787