Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-28507

Опубликовано: 29 мар. 2023
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

Rocket Software UniData versions prior to 8.2.4 build 3003 and UniVerse versions prior to 11.3.5 build 1001 or 12.2.1 build 2002 suffer from a memory-exhaustion issue, where a decompression routine will allocate increasing amounts of memory until all system memory is exhausted and the forked process crashes.

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:rocketsoftware:unidata:*:*:*:*:*:*:*:*
Версия до 8.2.4 (включая)
cpe:2.3:a:rocketsoftware:universe:*:*:*:*:*:*:*:*
Версия до 11.3.5 (включая)
cpe:2.3:a:rocketsoftware:universe:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.2.1 (включая)
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 44%
0.00212
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-400
CWE-400
CWE-400

Связанные уязвимости

CVSS3: 9.8
github
почти 3 года назад

Rocket Software UniData versions prior to 8.2.4 build 3003 and UniVerse versions prior to 11.3.5 build 1001 or 12.2.1 build 2002 suffer from a memory-exhaustion issue, where a decompression routine will allocate increasing amounts of memory until all system memory is exhausted and the forked process crashes.

EPSS

Процентиль: 44%
0.00212
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-400
CWE-400
CWE-400