The cu_rrd_create_file function (src/utils_rrdcreate.c) in collectd 4.x before 4.9.4 and before 4.10.2 allow remote attackers to cause a den

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• collectd collectd4.0.0
• collectd collectd4.0.1
• collectd collectd4.0.2
• collectd collectd4.0.3
• collectd collectd4.0.4
• collectd collectd4.0.5
• collectd collectd4.0.6
• collectd collectd4.0.7
• collectd collectd4.0.8
• collectd collectd4.0.9
• collectd collectd4.1.0
• collectd collectd4.1.1
• collectd collectd4.1.2
• collectd collectd4.1.3
• collectd collectd4.1.4
• collectd collectd4.1.5
• collectd collectd4.1.6
• collectd collectd4.10
• collectd collectd4.10.1
• collectd collectd4.2.0

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2017-16820The csnmp_read_table function in snmp.c in the SNMP plugin in collectd before 5.6.3 is susceptible to a double free in a certain error case,
  40В плане
• CVE-2016-6254Heap-based buffer overflow in the parse_packet function in network.c in collectd before 5.4.3 and 5.x before 5.5.2 allows remote attackers t
  38Наблюдать
• CVE-2017-7401Incorrect interaction of the parse_packet() and parse_part_sign_sha256() functions in network.c in collectd 5.7.1 and earlier allows remote
  31Наблюдать
• CVE-2017-18240The Gentoo app-admin/collectd package before 5.7.2-r1 sets the ownership of PID file directory to the collectd account, which might allow lo
  22Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.