CVE-2019-10269

Опубликовано: 29 мар. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

BWA (aka Burrow-Wheeler Aligner) before 2019-01-23 has a stack-based buffer overflow in the bns_restore function in bntseq.c via a long sequence name in a .alt file.

Ссылки

https://coreymhudson.github.io/bwa_vulnerabilties/
Exploit
Third Party Advisory
https://github.com/lh3/bwa/pull/232
Patch
Third Party Advisory
https://usn.ubuntu.com/4087-1/
Third Party Advisory
https://coreymhudson.github.io/bwa_vulnerabilties/
Exploit
Third Party Advisory
https://github.com/lh3/bwa/pull/232
Patch
Third Party Advisory
https://usn.ubuntu.com/4087-1/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:burrow-wheeler_aligner_project:burrow-wheeler_aligner:*:*:*:*:*:*:*:*

Версия до 2019-01-23 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:19.04:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00817

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2019-10269

CVSS3: 9.8

ubuntu

почти 7 лет назад

BWA (aka Burrow-Wheeler Aligner) before 2019-01-23 has a stack-based buffer overflow in the bns_restore function in bntseq.c via a long sequence name in a .alt file.

CVE-2019-10269

CVSS3: 9.8

debian

почти 7 лет назад

BWA (aka Burrow-Wheeler Aligner) before 2019-01-23 has a stack-based b ...

GHSA-m963-mf5c-ghpm

CVSS3: 9.8

github

больше 3 лет назад

BWA (aka Burrow-Wheeler Aligner) before 2019-01-23 has a stack-based buffer overflow in the bns_restore function in bntseq.c via a long sequence name in a .alt file.

BDU:2020-02394

CVSS3: 9.8

fstec

почти 7 лет назад

Уязвимость функции bns_restore (bntseq.c) программный пакет для картирования чтений на большие референсные геномы Burrow-Wheeler Aligner, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

EPSS

Процентиль: 74%

0.00817

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-787