CVE-2023-29451

Опубликовано: 13 июл. 2023

Источник: nvd

CVSS3: 4.7

CVSS3: 7.5

EPSS Низкий

Описание

Specially crafted string can cause a buffer overrun in the JSON parser library leading to a crash of the Zabbix Server or a Zabbix Proxy.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия до 6.0.14 (включая)

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 6.4.2 (включая) до 6.4.4 (включая)

cpe:2.3:a:zabbix:zabbix:6.4.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:6.4.0:beta1:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:6.4.0:beta2:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:6.4.0:beta3:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:6.4.0:beta4:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:6.4.0:beta5:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:6.4.0:beta6:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:6.4.0:rc2:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:6.4.0:rc3:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:6.4.0:rc4:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00783

Низкий

4.7 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-20

CWE-787

Связанные уязвимости

CVE-2023-29451

CVSS3: 7.5

ubuntu

больше 3 лет назад

Specially crafted string can cause a buffer overrun in the JSON parser library leading to a crash of the Zabbix Server or a Zabbix Proxy.

CVE-2023-29451

CVSS3: 7.5

debian

больше 3 лет назад

Specially crafted string can cause a buffer overrun in the JSON parser ...

GHSA-5q7w-vc8g-r5vx

CVSS3: 4.7

github

больше 3 лет назад

Specially crafted string can cause a buffer overrun in the JSON parser library leading to a crash of the Zabbix Server or a Zabbix Proxy.

BDU:2023-09102

CVSS3: 7.5

fstec

больше 3 лет назад

Уязвимость универсальной системы мониторинга Zabbix, связанная с записью за границами буфера, позволяющая нарушителю вызвать отказ в обслуживании

ALT-PU-2023-8847

CVSS3: 7.5

altlinux

больше 3 лет назад

ALT-PU-2023-8847: package `zabbix` update to version 6.0.15-alt1

EPSS

Процентиль: 56%

0.00783

Низкий

4.7 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-20

CWE-787