CVE-2022-2881

Опубликовано: 21 сент. 2022

Источник: nvd

CVSS3: 5.5

CVSS3: 8.2

EPSS Низкий

Описание

The underlying bug might cause read past end of the buffer and either read memory it should not read, or crash the process.

Ссылки

http://www.openwall.com/lists/oss-security/2022/09/21/3
Mailing List
Patch
Third Party Advisory
https://kb.isc.org/docs/cve-2022-2881
Patch
Vendor Advisory
https://security.gentoo.org/glsa/202210-25
Third Party Advisory
http://www.openwall.com/lists/oss-security/2022/09/21/3
Mailing List
Patch
Third Party Advisory
https://kb.isc.org/docs/cve-2022-2881
Patch
Vendor Advisory
https://security.gentoo.org/glsa/202210-25
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:isc:bind:*:*:*:*:-:*:*:*

Версия от 9.18.0 (включая) до 9.18.7 (исключая)

cpe:2.3:a:isc:bind:*:*:*:*:-:*:*:*

Версия от 9.19.0 (включая) до 9.19.5 (исключая)

EPSS

Процентиль: 59%

0.00381

Низкий

5.5 Medium

CVSS3

8.2 High

CVSS3

Дефекты

CWE-125

Связанные уязвимости

CVE-2022-2881

CVSS3: 5.5

ubuntu

больше 2 лет назад

The underlying bug might cause read past end of the buffer and either read memory it should not read, or crash the process.

CVE-2022-2881

CVSS3: 5.5

redhat

больше 2 лет назад

The underlying bug might cause read past end of the buffer and either read memory it should not read, or crash the process.

CVE-2022-2881

CVSS3: 5.5

debian

больше 2 лет назад

The underlying bug might cause read past end of the buffer and either ...

GHSA-gjh8-h6gp-pqgr

CVSS3: 8.2

github

больше 2 лет назад

The underlying bug might cause read past end of the buffer and either read memory it should not read, or crash the process.

BDU:2022-05984

CVSS3: 8.2

fstec

больше 2 лет назад

Уязвимость сервера DNS BIND, связанная с отсутствием проверки длины буфера и чтением за границами памяти, позволяющая нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании

EPSS

Процентиль: 59%

0.00381

Низкий

5.5 Medium

CVSS3

8.2 High

CVSS3

Дефекты

CWE-125