Към съдържанието

CVE-2017-2885: GNOME libsoup

9.8

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

    Описание

    Оригинално описание

    An exploitable stack based buffer overflow vulnerability exists in the GNOME libsoup 2.58. A specially crafted HTTP request can cause a stack overflow resulting in remote code execution. An attacker can send a special HTTP request to the vulnerable server to trigger this vulnerability.

    Засегнати продукти

    • GNOME libsoup: 2.58

    История

    • 24 април 2018 Публикувано

    Други уязвимости в GNOME libsoup

    Първоизточници

    CVE-2017-2885: GNOME libsoup | freedomonline.bg