Описание
options.c in atftp before 0.7.5 reads past the end of an array, and consequently discloses server-side /etc/group data to a remote client.
Ссылки
- ExploitIssue TrackingMailing ListThird Party Advisory
- Mailing ListThird Party Advisory
- PatchThird Party Advisory
- ExploitIssue TrackingMailing ListThird Party Advisory
- Mailing ListThird Party Advisory
- PatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.7.5 (исключая)
cpe:2.3:a:atftp_project:atftp:*:*:*:*:*:*:*:*
Конфигурация 2
Одно из
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
EPSS
Процентиль: 31%
0.00121
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-125
Связанные уязвимости
CVSS3: 5.3
ubuntu
около 4 лет назад
options.c in atftp before 0.7.5 reads past the end of an array, and consequently discloses server-side /etc/group data to a remote client.
CVSS3: 5.3
debian
около 4 лет назад
options.c in atftp before 0.7.5 reads past the end of an array, and co ...
CVSS3: 5.3
github
почти 4 года назад
options.c in atftp before 0.7.5 reads past the end of an array, and consequently discloses server-side /etc/group data to a remote client.
CVSS3: 5.3
fstec
около 4 лет назад
Уязвимость компонента options клиента TFTP Atftp, позволяющая нарушителю получить доступ к конфиденциальным данным
EPSS
Процентиль: 31%
0.00121
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-125