Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2020-11937

Опубликовано: 06 авг. 2020
Источник: ubuntu
Приоритет: medium
EPSS Низкий
CVSS2: 2.1
CVSS3: 5.5

Описание

In whoopsie, parse_report() from whoopsie.c allows a local attacker to cause a denial of service via a crafted file. The DoS is caused by resource exhaustion due to a memory leak. Fixed in 0.2.52.5ubuntu0.5, 0.2.62ubuntu0.5 and 0.2.69ubuntu0.1.

РелизСтатусПримечание
bionic

released

0.2.62ubuntu0.5
devel

released

0.2.71
eoan

ignored

end of life
esm-infra-legacy/trusty

DNE

esm-infra/bionic

released

0.2.62ubuntu0.5
esm-infra/focal

released

0.2.69ubuntu0.1
esm-infra/xenial

released

0.2.52.5ubuntu0.5
focal

released

0.2.69ubuntu0.1
precise/esm

DNE

trusty

ignored

end of standard support

Показывать по

EPSS

Процентиль: 24%
0.00081
Низкий

2.1 Low

CVSS2

5.5 Medium

CVSS3

Связанные уязвимости

CVSS3: 5.5
nvd
больше 5 лет назад

In whoopsie, parse_report() from whoopsie.c allows a local attacker to cause a denial of service via a crafted file. The DoS is caused by resource exhaustion due to a memory leak. Fixed in 0.2.52.5ubuntu0.5, 0.2.62ubuntu0.5 and 0.2.69ubuntu0.1.

github
больше 3 лет назад

In whoopsie, parse_report() from whoopsie.c allows a local attacker to cause a denial of service via a crafted file. The DoS is caused by resource exhaustion due to a memory leak. Fixed in 0.2.52.5ubuntu0.5, 0.2.62ubuntu0.5 and 0.2.69ubuntu0.1.

CVSS3: 5.5
fstec
больше 5 лет назад

Уязвимость функции parse_report() службы регистрации ошибок whoopsie, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 24%
0.00081
Низкий

2.1 Low

CVSS2

5.5 Medium

CVSS3