CVE-2019-15504

Опубликовано: 23 авг. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

drivers/net/wireless/rsi/rsi_91x_usb.c in the Linux kernel through 5.2.9 has a Double Free via crafted USB device traffic (which may be remote via usbip or usbredir).

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.17 (включая) до 4.19.74 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.20 (включая) до 5.2.16 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:19.04:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.0412

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-415

Связанные уязвимости

CVE-2019-15504

CVSS3: 9.8

ubuntu

больше 6 лет назад

drivers/net/wireless/rsi/rsi_91x_usb.c in the Linux kernel through 5.2.9 has a Double Free via crafted USB device traffic (which may be remote via usbip or usbredir).

CVE-2019-15504

CVSS3: 8.4

redhat

больше 6 лет назад

drivers/net/wireless/rsi/rsi_91x_usb.c in the Linux kernel through 5.2.9 has a Double Free via crafted USB device traffic (which may be remote via usbip or usbredir).

CVE-2019-15504

CVSS3: 9.8

debian

больше 6 лет назад

drivers/net/wireless/rsi/rsi_91x_usb.c in the Linux kernel through 5.2 ...

GHSA-c27q-jw2x-f8mw

CVSS3: 9.8

github

больше 3 лет назад

drivers/net/wireless/rsi/rsi_91x_usb.c in the Linux kernel through 5.2.9 has a Double Free via crafted USB device traffic (which may be remote via usbip or usbredir).

BDU:2020-01862

CVSS3: 9.8

fstec

больше 6 лет назад

Уязвимость функции в drivers/net/wireless/rsi/rsi_91x_usb.c ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 88%

0.0412

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-415