İçeriğe atla
Noroxi

libevent project kayıtları

libevent project üreticisine ait 5 yayımlanmış kayıt.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
0
Düzeltme kaydı olan
%100
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

  1. 17

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

5 kayıt
  • CVE-2016-10195
    41Planlayın

    The name_parse function in evdns.c in libevent before 2.1.6-beta allows remote attackers to have unspecified impact via vectors involving th

    KritikCVSS 9,8İstismar yokEPSS %6

    libevent project · libevent15 Mar 2017

  • CVE-2016-10196
    32İzleyin

    Stack-based buffer overflow in the evutil_parse_sockaddr_port function in evutil.c in libevent before 2.1.6-beta allows attackers to cause a

    YüksekCVSS 7,5İstismar yokEPSS %5

    debian · debian linux15 Mar 2017

  • CVE-2016-10197
    32İzleyin

    The search_make_new function in evdns.c in libevent before 2.1.6-beta allows attackers to cause a denial of service (out-of-bounds read) via

    YüksekCVSS 7,5İstismar yokEPSS %5

    debian · debian linux15 Mar 2017

  • CVE-2015-6525
    31İzleyin

    Multiple integer overflows in the evbuffer API in Libevent 2.0.x before 2.0.22 and 2.1.x before 2.1.5-beta allow context-dependent attackers

    YüksekCVSS 7,5İstismar yokEPSS %4

    debian · debian linux24 Ağu 2015

  • CVE-2014-6272
    31İzleyin

    Multiple integer overflows in the evbuffer API in Libevent 1.4.x before 1.4.15, 2.0.x before 2.0.22, and 2.1.x before 2.1.5-beta allow conte

    YüksekCVSS 7,5İstismar yokEPSS %2

    debian · debian linux24 Ağu 2015