Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-9704

Опубликовано: 12 мар. 2019
Источник: nvd
CVSS3: 5.5
CVSS2: 2.1
EPSS Низкий

Описание

Vixie Cron before the 3.0pl1-133 Debian package allows local users to cause a denial of service (daemon crash) via a large crontab file because the calloc return value is not checked.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:cron_project:cron:*:*:*:*:*:*:*:*
Версия до 3.0pl1-133 (исключая)
Конфигурация 2
cpe:2.3:o:fedoraproject:fedora:29:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 37%
0.00161
Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-252

Связанные уязвимости

CVSS3: 5.5
ubuntu
почти 7 лет назад

Vixie Cron before the 3.0pl1-133 Debian package allows local users to cause a denial of service (daemon crash) via a large crontab file because the calloc return value is not checked.

CVSS3: 3.3
redhat
почти 7 лет назад

Vixie Cron before the 3.0pl1-133 Debian package allows local users to cause a denial of service (daemon crash) via a large crontab file because the calloc return value is not checked.

CVSS3: 5.5
debian
почти 7 лет назад

Vixie Cron before the 3.0pl1-133 Debian package allows local users to ...

CVSS3: 5.5
github
больше 3 лет назад

Vixie Cron before the 3.0pl1-133 Debian package allows local users to cause a denial of service (daemon crash) via a large crontab file because the calloc return value is not checked.

CVSS3: 5.5
fstec
почти 7 лет назад

Уязвимость демона-планировщика задач в UNIX-подобных операционных системах Cron, связанная с ошибками разыменования указателя, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 37%
0.00161
Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-252