CVE-2016-4425

Опубликовано: 01 мая 2016

Источник: redhat

CVSS2: 4.3

EPSS Низкий

Описание

Jansson 2.7 and earlier allows context-dependent attackers to cause a denial of service (deep recursion, stack consumption, and crash) via crafted JSON data.

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 7	jansson	Affected

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-400

https://bugzilla.redhat.com/show_bug.cgi?id=1332200jansson: stack exhaustion parsing a JSON file

EPSS

Процентиль: 77%

0.01008

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2016-4425

CVSS3: 6.5

ubuntu

больше 9 лет назад

Jansson 2.7 and earlier allows context-dependent attackers to cause a denial of service (deep recursion, stack consumption, and crash) via crafted JSON data.

CVE-2016-4425

CVSS3: 6.5

nvd

больше 9 лет назад

Jansson 2.7 and earlier allows context-dependent attackers to cause a denial of service (deep recursion, stack consumption, and crash) via crafted JSON data.

CVE-2016-4425

CVSS3: 6.5

debian

больше 9 лет назад

Jansson 2.7 and earlier allows context-dependent attackers to cause a ...

GHSA-rf62-m3fm-w623

CVSS3: 7.5

github

больше 3 лет назад

Jansson 2.7 and earlier allows context-dependent attackers to cause a denial of service (deep recursion, stack consumption, and crash) via crafted JSON data.

EPSS

Процентиль: 77%

0.01008

Низкий

4.3 Medium

CVSS2