Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-12412

Опубликовано: 19 нояб. 2020
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

A flaw in the libapreq2 v2.07 to v2.13 multipart parser can deference a null pointer leading to a process crash. A remote attacker could send a request causing a process crash which could lead to a denial of service attack.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:apache:libapreq2:*:*:*:*:*:*:*:*
Версия от 2.07 (включая) до 2.13 (включая)

EPSS

Процентиль: 85%
0.02448
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-476

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 4 лет назад

A flaw in the libapreq2 v2.07 to v2.13 multipart parser can deference a null pointer leading to a process crash. A remote attacker could send a request causing a process crash which could lead to a denial of service attack.

CVSS3: 7.5
debian
больше 4 лет назад

A flaw in the libapreq2 v2.07 to v2.13 multipart parser can deference ...

github
около 3 лет назад

A flaw in the libapreq2 v2.07 to v2.13 multipart parser can deference a null pointer leading to a process crash. A remote attacker could send a request causing a process crash which could lead to a denial of service attack.

CVSS3: 7.5
fstec
больше 5 лет назад

Уязвимость функции create_multipart_context() библиотеки libapreq2, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 85%
0.02448
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-476