CVE-2016-7567
🟠 Łataj w tym tygodniu
Przepełnienie bufora w OpenSLP umożliwia zdalnym atakującym nieokreślony wpływ.
CVSS
9.8
EPSS
10.8%
Exploit
none
Vendor
openslp
Opis źródłowy (NVD)
Buffer overflow in the SLPFoldWhiteSpace function in common/slp_compare.c in OpenSLP 2.0 allows remote attackers to have unspecified impact via a crafted string.
buffer-overflow
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 9.8 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 10.8% |
| Opublikowano (NVD) | 2017-01-23 21:59:02 UTC |
| Ostatnia modyfikacja (NVD) | 2026-05-13 00:24:29 UTC |
Referencje
- http://www.openwall.com/lists/oss-security/2016/09/27/4 (cve@mitre.org) [Mailing List, Patch, Third Party Advisory]
- http://www.openwall.com/lists/oss-security/2016/09/28/1 (cve@mitre.org) [Mailing List, Third Party Advisory]
- http://www.securityfocus.com/bid/93186 (cve@mitre.org) [Third Party Advisory, VDB Entry]
- https://security.gentoo.org/glsa/201707-05 (cve@mitre.org) [Third Party Advisory]
- https://sourceforge.net/p/openslp/mercurial/ci/34fb3aa5e6b4997fa21cb614e480de36da5dbc9a/ (cve@mitre.org) [Third Party Advisory]
- https://www.exploit-db.com/exploits/45804/ (cve@mitre.org) [Third Party Advisory, VDB Entry]