exploitDog

CVE-2018-3767

Опубликовано: 05 июл. 2018

Источник: nvd

CVSS3: 9.1

CVSS2: 6.4

EPSS Низкий

Описание

memjs versions <= 1.1.0 allocates and stores buffers on typed input, resulting in DoS and uninitialized memory usage.

Ссылки

https://hackerone.com/reports/319809
Exploit
Issue Tracking
Third Party Advisory
https://hackerone.com/reports/319809
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:memcachier:memjs:*:*:*:*:*:node.js:*:*

Версия до 1.1.0 (включая)

EPSS

Процентиль: 59%

0.00386

Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-400

NVD-CWE-noinfo

Связанные уязвимости

GHSA-cx8m-8xmx-q8v3

CVSS3: 9.1

github

больше 7 лет назад

Denial of Service in memjs

EPSS

Процентиль: 59%

0.00386

Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-400

NVD-CWE-noinfo