Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2017-12858

Опубликовано: 23 авг. 2017
Источник: redhat
CVSS3: 3.3
EPSS Низкий

Описание

Double free vulnerability in the _zip_dirent_read function in zip_dirent.c in libzip allows attackers to have unspecified impact via unknown vectors.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 5php53Not affected
Red Hat Enterprise Linux 6libzipNot affected
Red Hat Enterprise Linux 6phpNot affected
Red Hat Enterprise Linux 7libzipNot affected
Red Hat Software Collectionsrh-php56-phpNot affected
Red Hat Software Collectionsrh-php70-phpNot affected
Red Hat Software Collectionsrh-php71-phpNot affected
Red Hat Software Collectionsrh-php72-phpNot affected
Red Hat Software Collectionsrh-php73-phpNot affected

Показывать по

Дополнительная информация

Статус:

Low
Дефект:
CWE-119
https://bugzilla.redhat.com/show_bug.cgi?id=1484514libzip: Double free in _zip_dirent_read function in zip_dirent.c

EPSS

Процентиль: 72%
0.00738
Низкий

3.3 Low

CVSS3

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 8 лет назад

Double free vulnerability in the _zip_dirent_read function in zip_dirent.c in libzip allows attackers to have unspecified impact via unknown vectors.

CVSS3: 9.8
nvd
больше 8 лет назад

Double free vulnerability in the _zip_dirent_read function in zip_dirent.c in libzip allows attackers to have unspecified impact via unknown vectors.

CVSS3: 9.8
debian
больше 8 лет назад

Double free vulnerability in the _zip_dirent_read function in zip_dire ...

CVSS3: 9.8
github
больше 3 лет назад

Double free vulnerability in the _zip_dirent_read function in zip_dirent.c in libzip allows attackers to have unspecified impact via unknown vectors.

EPSS

Процентиль: 72%
0.00738
Низкий

3.3 Low

CVSS3