Профессиональный OVAL репозиторий

[Eng] [Rus] [Войти]

oval:com.altx-soft.sol:def:325 [Rus]

Версия

Класс

уязвимость

ALTXid

261775

Язык

Английский

Важность

Средняя

Название

Vulnerability in irssi in Solaris before 11.3.29.5.0 (CVE-2017-15227)

Описание

Irssi before 1.0.5, while waiting for the channel synchronisation, may incorrectly fail to remove destroyed channels from the query list, resulting in use-after-free conditions when updating the state later on.

Семейство

unix

Платформа

Oracle Solaris 11

Продукт

irssi

Ссылка

Oracle: bulletinjan2018-4181198

Oracle: 2361795.1

CVE: CVE-2017-15227

Id: CVE-2017-15227

Ссылка: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15227

Комментарий : Irssi before 1.0.5, while waiting for the channel synchronisation, may incorrectly fail to remove destroyed channels from the query list, resulting in use-after-free conditions when updating the state later on.

CVSSv2 оценка: 5

Вектор доступа:	PARTIAL
Сложность доступа:	LOW
Аутентификация:	NONE
Влияние на конфиденциальность:	NONE
Влияние на целостность:	NONE
Влияние на доступность:	PARTIAL

CVSSv2 вектор: AV:N/AC:L/Au:N/C:N/I:N/A:P

CVSSv3 оценка: 7.5

Вектор атаки:	NETWORK
Сложность атаки:	LOW
Необходимые привилегии:	NONE
Участие пользователя:	NONE
Область:	UNCHANGED
Влияние на конфиденциальность:	NONE
Влияние на целостность:	NONE
Влияние на доступность:	HIGH

CVSSv3 вектор: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CWE: 416 (Use After Free)

Ссылки:

Контент доступен только для зарегистрированных пользователей!


	2008-2021, © АО АЛТЭКС-СОФТ , ovaldb@altx-soft.com OVAL and the OVAL logo are registered trademarks of The MITRE Corporation. Other names may be trademarks of their respective owners.