更新日 : 2017/04/11 10:52
libeventの脆弱性情報
CVSS v25 CVSS v37.5
【libevent の evdns.c 内の search_make_new 関数におけるサービス運用妨害 (DoS) の脆弱性】
2017年4月11日にlibeventの脆弱性情報が公開されました。
対応が必要か検討してください。
脆弱性情報の概要
libevent の evdns.c 内の search_make_new 関数には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。
対象製品
製品：libevent
企業：libevent_project
深刻度（CVSS）
CVSS v2
5
CVSS v3
7.5

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2016-008023
https://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-008023.html
CVE CVE-2016-10197
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10197
NVD CVE-2016-10197
https://nvd.nist.gov/vuln/detail/CVE-2016-10197
CWE-125
https://cwe.mitre.org/data/definitions/125.html
日付情報
登録日
2017/04/11 10:52:00
最終更新日
2017/04/11 10:52:00
「libevent」に関する直近の脆弱性情報
更新日 : 2017/04/12 01:39
libevent の evdns.c の name_parse 関数における脆弱性
更新日 : 2017/04/11 10:52
libevent の evdns.c 内の search_make_new 関数におけるサービス運用妨害 (DoS) の脆弱性
更新日 : 2017/04/11 10:51
libevent の evutil.c 内の evutil_parse_sockaddr_port 関数におけるスタックベースのバッファオーバーフローの脆弱性
更新日 : 2015/08/27 09:12
Libevent の evbuffer API における整数オーバーフローの脆弱性
更新日 : 2015/08/27 09:11
Libevent の evbuffer API における整数オーバーフローの脆弱性
更新日 : 2012/09/25 07:47
Niels Provos libevent におけるサービス運用妨害 (DoS) の脆弱性
もっと見る >>