Записи ccn-lite
17 опубликованных записей вендора ccn-lite.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer7
- CWE-190 Integer Overflow or Wraparound2
- CWE-772 Missing Release of Resource after Effective Lifetime2
- CWE-476 NULL Pointer Dereference2
- CWE-835 Loop with Unreachable Exit Condition ('Infinite Loop')1
- CWE-20 Improper Input Validation1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
17 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2017-12468Эксплойта нет | Buffer overflow in ccn-lite-ccnb2xml.c in CCN-lite before 2.00 allows context-dependent attackers to have unspecified impact via vectors invccn-lite · ccn-lite · CWE-119 | Критическая9,8 | — | 1,8 % | 7 февр. 2018 г. |
40В плане | CVE-2017-12469Эксплойта нет | Buffer overflow in util/ccnl-common.c in CCN-lite before 2.00 allows context-dependent attackers to have unspecified impact by leveraging inccn-lite · ccn-lite · CWE-119 | Критическая9,8 | — | 1,8 % | 7 февр. 2018 г. |
40В плане | CVE-2017-12466Эксплойта нет | CCN-lite before 2.00 allows context-dependent attackers to have unspecified impact via vectors related to ssl_halen when running ccn-lite-siccn-lite · ccn-lite · CWE-119 | Критическая9,8 | — | 1,7 % | 7 февр. 2018 г. |
40В плане | CVE-2017-12472Эксплойта нет | ccnl-ext-mgmt.c in CCN-lite before 2.00 allows context-dependent attackers to have unspecified impact by leveraging missing NULL pointer checcn-lite · ccn-lite · CWE-476 | Критическая9,8 | — | 1,7 % | 7 февр. 2018 г. |
40В плане | CVE-2017-12471Эксплойта нет | The cnb_parse_lev function in CCN-lite before 2.00 allows context-dependent attackers to have unspecified impact by leveraging failure to chccn-lite · ccn-lite · CWE-119 | Критическая9,8 | — | 1,7 % | 7 февр. 2018 г. |
40В плане | CVE-2017-12465Эксплойта нет | Multiple integer overflows in CCN-lite before 2.00 allow context-dependent attackers to have unspecified impact via vectors involving the (1ccn-lite · ccn-lite · CWE-190 | Критическая9,8 | — | 1,7 % | 7 февр. 2018 г. |
39Наблюдать | CVE-2017-12470Эксплойта нет | Integer overflow in the ndn_parse_sequence function in CCN-lite before 2.00 allows context-dependent attackers to have unspecified impact viccn-lite · ccn-lite · CWE-190 | Критическая9,8 | — | 1,5 % | 7 февр. 2018 г. |
39Наблюдать | CVE-2018-6948Эксплойта нет | In CCN-lite 2, the function ccnl_prefix_to_str_detailed can cause a buffer overflow, when writing a prefix to the buffer buf.ccn-lite · ccn-lite · CWE-119 | Критическая9,8 | — | 1,5 % | 13 февр. 2018 г. |
39Наблюдать | CVE-2018-6953Эксплойта нет | In CCN-lite 2, the Parser of NDNTLV does not verify whether a certain component's length field matches the actual component length, which haccn-lite · ccn-lite · CWE-119 | Критическая9,8 | — | 1,5 % | 13 февр. 2018 г. |
39Наблюдать | CVE-2018-7039Эксплойта нет | CCN-lite 2.0.0 Beta allows remote attackers to cause a denial of service (buffer overflow) or possibly have unspecified other impact becauseccn-lite · ccn-lite · CWE-119 | Критическая9,8 | — | 1,4 % | 14 февр. 2018 г. |
39Наблюдать | CVE-2018-12889Эксплойта нет | An issue was discovered in CCN-lite 2.0.1.ccn-lite · ccn-lite · CWE-787 | Критическая9,8 | — | 1,3 % | 26 июн. 2018 г. |
35Наблюдать | CVE-2018-6480Эксплойта нет | A type confusion issue was discovered in CCN-lite 2, leading to a memory access violation and a failure of the nonce feature (which, for exaccn-lite · ccn-lite · CWE-704 | Высокая8,8 | — | 1,3 % | 31 янв. 2018 г. |
31Наблюдать | CVE-2017-12412Эксплойта нет | ccn-lite-ccnb2xml in CCN-lite before 2.0.0 allows context-dependent attackers to have unspecified impact via a crafted file, which triggers ccn-lite · ccn-lite · CWE-835 | Высокая7,8 | — | 1,3 % | 7 февр. 2018 г. |
30Наблюдать | CVE-2017-12467Эксплойта нет | Memory leak in CCN-lite before 2.00 allows context-dependent attackers to cause a denial of service (memory consumption) by leveraging failuccn-lite · ccn-lite · CWE-772 | Высокая7,5 | — | 1,5 % | 7 февр. 2018 г. |
30Наблюдать | CVE-2017-12464Эксплойта нет | ccn-lite-valid.c in CCN-lite before 2.00 allows context-dependent attackers to cause a denial of service (NULL pointer dereference) via vectccn-lite · ccn-lite · CWE-476 | Высокая7,5 | — | 1,5 % | 7 февр. 2018 г. |
30Наблюдать | CVE-2017-12463Эксплойта нет | Memory leak in the ccnl_app_RX function in ccnl-uapi.c in CCN-lite before 2.00 allows context-dependent attackers to cause a denial of serviccn-lite · ccn-lite · CWE-772 | Высокая7,5 | — | 1,3 % | 7 февр. 2018 г. |
30Наблюдать | CVE-2017-12473Эксплойта нет | ccnl_ccntlv_bytes2pkt in CCN-lite allows context-dependent attackers to cause a denial of service (application crash) via vectors involving ccn-lite · ccn-lite · CWE-20 | Высокая7,5 | — | 1,3 % | 7 февр. 2018 г. |
- CVE-2017-1246840В плане
Buffer overflow in ccn-lite-ccnb2xml.c in CCN-lite before 2.00 allows context-dependent attackers to have unspecified impact via vectors inv
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ccn-lite · ccn-lite7 февр. 2018 г.
- CVE-2017-1246940В плане
Buffer overflow in util/ccnl-common.c in CCN-lite before 2.00 allows context-dependent attackers to have unspecified impact by leveraging in
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ccn-lite · ccn-lite7 февр. 2018 г.
- CVE-2017-1246640В плане
CCN-lite before 2.00 allows context-dependent attackers to have unspecified impact via vectors related to ssl_halen when running ccn-lite-si
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ccn-lite · ccn-lite7 февр. 2018 г.
- CVE-2017-1247240В плане
ccnl-ext-mgmt.c in CCN-lite before 2.00 allows context-dependent attackers to have unspecified impact by leveraging missing NULL pointer che
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ccn-lite · ccn-lite7 февр. 2018 г.
- CVE-2017-1247140В плане
The cnb_parse_lev function in CCN-lite before 2.00 allows context-dependent attackers to have unspecified impact by leveraging failure to ch
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ccn-lite · ccn-lite7 февр. 2018 г.
- CVE-2017-1246540В плане
Multiple integer overflows in CCN-lite before 2.00 allow context-dependent attackers to have unspecified impact via vectors involving the (1
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ccn-lite · ccn-lite7 февр. 2018 г.
- CVE-2017-1247039Наблюдать
Integer overflow in the ndn_parse_sequence function in CCN-lite before 2.00 allows context-dependent attackers to have unspecified impact vi
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ccn-lite · ccn-lite7 февр. 2018 г.
- CVE-2018-694839Наблюдать
In CCN-lite 2, the function ccnl_prefix_to_str_detailed can cause a buffer overflow, when writing a prefix to the buffer buf.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ccn-lite · ccn-lite13 февр. 2018 г.
- CVE-2018-695339Наблюдать
In CCN-lite 2, the Parser of NDNTLV does not verify whether a certain component's length field matches the actual component length, which ha
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ccn-lite · ccn-lite13 февр. 2018 г.
- CVE-2018-703939Наблюдать
CCN-lite 2.0.0 Beta allows remote attackers to cause a denial of service (buffer overflow) or possibly have unspecified other impact because
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ccn-lite · ccn-lite14 февр. 2018 г.
- CVE-2018-1288939Наблюдать
An issue was discovered in CCN-lite 2.0.1.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ccn-lite · ccn-lite26 июн. 2018 г.
- CVE-2018-648035Наблюдать
A type confusion issue was discovered in CCN-lite 2, leading to a memory access violation and a failure of the nonce feature (which, for exa
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %ccn-lite · ccn-lite31 янв. 2018 г.
- CVE-2017-1241231Наблюдать
ccn-lite-ccnb2xml in CCN-lite before 2.0.0 allows context-dependent attackers to have unspecified impact via a crafted file, which triggers
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %ccn-lite · ccn-lite7 февр. 2018 г.
- CVE-2017-1246730Наблюдать
Memory leak in CCN-lite before 2.00 allows context-dependent attackers to cause a denial of service (memory consumption) by leveraging failu
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %ccn-lite · ccn-lite7 февр. 2018 г.
- CVE-2017-1246430Наблюдать
ccn-lite-valid.c in CCN-lite before 2.00 allows context-dependent attackers to cause a denial of service (NULL pointer dereference) via vect
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %ccn-lite · ccn-lite7 февр. 2018 г.
- CVE-2017-1246330Наблюдать
Memory leak in the ccnl_app_RX function in ccnl-uapi.c in CCN-lite before 2.00 allows context-dependent attackers to cause a denial of servi
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %ccn-lite · ccn-lite7 февр. 2018 г.
- CVE-2017-1247330Наблюдать
ccnl_ccntlv_bytes2pkt in CCN-lite allows context-dependent attackers to cause a denial of service (application crash) via vectors involving
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %ccn-lite · ccn-lite7 февр. 2018 г.