Записи libtirpc project
5 опубликованных записей вендора libtirpc project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 1 · 20 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-252 Unchecked Return Value1
- CWE-399 Resource Management Errors1
- CWE-755 Improper Handling of Exceptional Conditions1
- CWE-770 Allocation of Resources Without Limits or Throttling1
- CWE-835 Loop with Unreachable Exit Condition ('Infinite Loop')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
60На этой неделе | CVE-2017-8779Готовый эксплойт | rpcbind through 0.2.4, LIBTIRPC through 1.0.1 and 1.0.2-rc through 1.0.2-rc3, and NTIRPC through 1.4.3 do not consider the maximum RPC data rpcbind project · rpcbind · CWE-770 | Высокая7,5 | — | 81,2 % | 4 мая 2017 г. |
31Наблюдать | CVE-2018-14622Эксплойта нет | A null-pointer dereference vulnerability was found in libtirpc before version 0.3.3-rc3.libtirpc project · libtirpc · CWE-252 | Высокая7,5 | — | 3,8 % | 30 авг. 2018 г. |
31Наблюдать | CVE-2021-46828Эксплойта нет | In libtirpc before 1.3.3rc1, remote attackers could exhaust the file descriptors of a process that uses libtirpc because idle TCP connectionlibtirpc project · libtirpc · CWE-755 | Высокая7,5 | — | 3,2 % | 20 июл. 2022 г. |
31Наблюдать | CVE-2018-14621Эксплойта нет | An infinite loop vulnerability was found in libtirpc before version 1.0.2-rc2.libtirpc project · libtirpc · CWE-835 | Высокая7,5 | — | 2,2 % | 30 авг. 2018 г. |
19Наблюдать | CVE-2013-1950Proof of concept | The svc_dg_getargs function in libtirpc 0.2.3 and earlier allows remote attackers to cause a denial of service (rpcbind crash) via a Sun RPClibtirpc project · libtirpc · CWE-399 | Средняя4,3 | — | 6,4 % | 9 июл. 2013 г. |
- CVE-2017-877960На этой неделе
rpcbind through 0.2.4, LIBTIRPC through 1.0.1 and 1.0.2-rc through 1.0.2-rc3, and NTIRPC through 1.4.3 do not consider the maximum RPC data
ВысокаяCVSS 7,5Готовый эксплойтEPSS 81 %rpcbind project · rpcbind4 мая 2017 г.
- CVE-2018-1462231Наблюдать
A null-pointer dereference vulnerability was found in libtirpc before version 0.3.3-rc3.
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %libtirpc project · libtirpc30 авг. 2018 г.
- CVE-2021-4682831Наблюдать
In libtirpc before 1.3.3rc1, remote attackers could exhaust the file descriptors of a process that uses libtirpc because idle TCP connection
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %libtirpc project · libtirpc20 июл. 2022 г.
- CVE-2018-1462131Наблюдать
An infinite loop vulnerability was found in libtirpc before version 1.0.2-rc2.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %libtirpc project · libtirpc30 авг. 2018 г.
- CVE-2013-195019Наблюдать
The svc_dg_getargs function in libtirpc 0.2.3 and earlier allows remote attackers to cause a denial of service (rpcbind crash) via a Sun RPC
СредняяCVSS 4,3Proof of conceptEPSS 6 %libtirpc project · libtirpc9 июл. 2013 г.