Notifiche per una CVE specifica
Rimani informato su qualsiasi modifica relativa a una CVE specifica.
Descrizioni CVE
libsvn_ra_svn in Subversion 1.0.4 trusts the length field of (1) svn://, (2) svn+ssh://, and (3) other svn protocol URL strings, which allows remote attackers to cause a denial of service (memory consumption) and possibly execute arbitrary code via an integer overflow that leads to a heap-based buffer overflow.
Informazioni CVE
Metriche
| Metriche | Punteggio | Gravità | CVSS Vettore | Source |
|---|---|---|---|---|
| V2 | 10 | AV:N/AC:L/Au:N/C:C/I:C/A:C | nvd@nist.gov |
EPSS
EPSS è un modello di punteggio che prevede la probabilità che una vulnerabilità venga sfruttata.
Punteggio EPSS
Il modello EPSS produce un punteggio di probabilità compreso tra 0 e 1 (da 0 a 100%). Più alto è il punteggio, maggiore è la probabilità che una vulnerabilità venga sfruttata.
Percentile EPSS
Il percentile viene utilizzato per classificare le CVE in base al loro punteggio EPSS. Ad esempio, una CVE al 95° percentile secondo il suo punteggio EPSS ha una probabilità maggiore di essere sfruttata rispetto al 95% delle altre CVE. Il percentile consente quindi di confrontare il punteggio EPSS di una CVE con quello delle altre.
Products Mentioned
Configuraton 0
Openpkg>>Openpkg >> Version *
Openpkg>>Openpkg >> Version 2.0
Subversion>>Subversion >> Version 1.0
Subversion>>Subversion >> Version 1.0.1
Subversion>>Subversion >> Version 1.0.2
Subversion>>Subversion >> Version 1.0.3
Subversion>>Subversion >> Version 1.0.4
Riferimenti
http://www.novell.com/linux/security/advisories/2004_18_subversion.html
Tags : vendor-advisory, x_refsource_SUSE
Tags : vendor-advisory, x_refsource_SUSE
http://www.gentoo.org/security/en/glsa/glsa-200406-07.xml
Tags : vendor-advisory, x_refsource_GENTOO
Tags : vendor-advisory, x_refsource_GENTOO
