Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2017-7860

Опубликовано: 14 апр. 2017
Источник: ubuntu
Приоритет: medium
EPSS Низкий
CVSS2: 7.5
CVSS3: 9.8

Описание

Google gRPC before 2017-02-22 has an out-of-bounds write caused by a heap-based buffer overflow related to the parse_unix function in core/ext/client_channel/parse_address.c.

РелизСтатусПримечание
artful

ignored

end of life
bionic

not-affected

1.3.2-1.1~build1
cosmic

not-affected

1.3.2-1.1~build1
devel

not-affected

1.3.2-1.1~build1
disco

not-affected

1.3.2-1.1~build1
eoan

not-affected

1.3.2-1.1~build1
esm-apps/bionic

not-affected

1.3.2-1.1~build1
esm-apps/focal

not-affected

1.3.2-1.1~build1
esm-apps/jammy

not-affected

1.3.2-1.1~build1
esm-apps/noble

not-affected

1.3.2-1.1~build1

Показывать по

EPSS

Процентиль: 82%
0.01644
Низкий

7.5 High

CVSS2

9.8 Critical

CVSS3

Связанные уязвимости

CVSS3: 9.8
nvd
почти 9 лет назад

Google gRPC before 2017-02-22 has an out-of-bounds write caused by a heap-based buffer overflow related to the parse_unix function in core/ext/client_channel/parse_address.c.

CVSS3: 9.8
debian
почти 9 лет назад

Google gRPC before 2017-02-22 has an out-of-bounds write caused by a h ...

CVSS3: 9.8
github
больше 3 лет назад

Google gRPC before 2017-02-22 has an out-of-bounds write caused by a heap-based buffer overflow related to the parse_unix function in core/ext/client_channel/parse_address.c.

CVSS3: 9.8
fstec
почти 9 лет назад

Уязвимость функции parse_unix в core/ext/client_channel/parse_address.c системы удалённого вызова процедур Google gRPC, связанная с записью за границами буфера, позволяющая нарушителю вызвать повреждение памяти и выполнить произвольный код

EPSS

Процентиль: 82%
0.01644
Низкий

7.5 High

CVSS2

9.8 Critical

CVSS3