Към съдържанието

CVE-2022-2469: GNU SASL

3.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

    Описание

    Оригинално описание

    GNU SASL libgsasl server-side read-out-of-bounds with malicious authenticated GSS-API client

    Засегнати продукти

    • GNU GNU SASL: >=0.0.0, <2.0.1

    История

    • 19 юли 2022 Публикувано

    Други уязвимости в GNU GNU SASL

    Първоизточници

    CVE-2022-2469: GNU SASL | freedomonline.bg