9.8
CVSS 3.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
An exploitable stack based buffer overflow vulnerability exists in the GNOME libsoup 2.58. A specially crafted HTTP request can cause a stack overflow resulting in remote code execution. An attacker can send a special HTTP request to the vulnerable server to trigger this vulnerability.
Засегнати продукти
- GNOME libsoup: 2.58
История
- 24 април 2018 Публикувано
Други уязвимости в GNOME libsoup
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2017-2885
- https://nvd.nist.gov/vuln/detail/CVE-2017-2885
- https://access.redhat.com/errata/RHSA-2017:2459
- https://www.debian.org/security/2017/dsa-3929
- http://www.securityfocus.com/bid/100258
- http://seclists.org/fulldisclosure/2020/Dec/3
- https://www.talosintelligence.com/vulnerability_reports/TALOS-2017-0392
- http://packetstormsecurity.com/files/160388/ProCaster-LE-32F430-GStreamer-souphttpsrc-libsoup-2.51.3-Stack-Overflow.html