Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2023-48950

Опубликовано: 29 нояб. 2023
Источник: redhat
CVSS3: 7.5
EPSS Низкий

Описание

An issue in the box_col_len function in openlink virtuoso-opensource v7.2.11 allows attackers to cause a Denial of Service (DoS) after running a SELECT statement.

An issue in the box_col_len function in openlink virtuoso-opensource allows attackers to cause a Denial of Service (DoS) after running a SELECT statement.

Отчет

Red Hat ships virtuoso-opensource only in RHEL 7, which is no longer supported within our support scope.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 7virtuoso-opensourceOut of support scope

Показывать по

Дополнительная информация

Статус:

Low
Дефект:
CWE-115
https://bugzilla.redhat.com/show_bug.cgi?id=2253132virtuoso-opensource: Improper interpretation of input arguments in ins_vec_agg() in libsrc/Wi/sqlintrp.c

EPSS

Процентиль: 23%
0.00074
Низкий

7.5 High

CVSS3

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 1 года назад

An issue in the box_col_len function in openlink virtuoso-opensource v7.2.11 allows attackers to cause a Denial of Service (DoS) after running a SELECT statement.

CVSS3: 7.5
nvd
больше 1 года назад

An issue in the box_col_len function in openlink virtuoso-opensource v7.2.11 allows attackers to cause a Denial of Service (DoS) after running a SELECT statement.

CVSS3: 7.5
debian
больше 1 года назад

An issue in the box_col_len function in openlink virtuoso-opensource v ...

CVSS3: 7.5
github
больше 1 года назад

An issue in the box_col_len function in openlink virtuoso-opensource v7.2.11 allows attackers to cause a Denial of Service (DoS) after running a SELECT statement.

CVSS3: 7.5
fstec
больше 1 года назад

Уязвимость функции box_col_len() платформы разработки веб-приложений virtuoso-opensource, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 23%
0.00074
Низкий

7.5 High

CVSS3