CVE-2014-3638

Опубликовано: 16 сент. 2014

Источник: redhat

CVSS2: 2.1

EPSS Низкий

Уязвимость отказа в обслуживании (DoS) в функции "bus_connections_check_reply" из файла "config-parser.c" в D-Bus, вызываемая через большое количество вызовов методов

Описание

Обнаружена уязвимость в функции bus_connections_check_reply из файла config-parser.c в D-Bus. Локальные пользователи могут вызвать отказ в обслуживании (чрезмерное потребление ресурсов процессора) путём выполнения большого количества вызовов методов.

Затронутые версии ПО

D-Bus до версии 1.6.24
D-Bus 1.8.x до версии 1.8.8

Тип уязвимости

Чрезмерное потребление ресурсов процессора (CPU consumption)
Отказ в обслуживании (DoS)

Затронутые пакеты

Платформа	Пакет	Состояние
Red Hat Enterprise Linux 5	dbus	Will not fix
Red Hat Enterprise Linux 6	dbus	Affected
Red Hat Enterprise Linux 7	dbus	Affected

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Low

Дефект:

CWE-407

https://bugzilla.redhat.com/show_bug.cgi?id=1140529dbus: denial of service in method call handling

EPSS

Процентиль: 23%

0.00098

Низкий

2.1 Low

CVSS2

Связанные уязвимости

CVE-2014-3638

ubuntu

около 11 лет назад

The bus_connections_check_reply function in config-parser.c in D-Bus before 1.6.24 and 1.8.x before 1.8.8 allows local users to cause a denial of service (CPU consumption) via a large number of method calls.