CVE-2017-2909
CVE-2017-2909
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An infinite loop programming error exists in the DNS server functionality of Cesanta Mongoose 6.8 library. A specially crafted DNS request can cause an infinite loop resulting in high CPU usage and Denial Of Service. An attacker can send a packet over the network to trigger this vulnerability.
CVSS 7.5 · Высокий · EPSS 1,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
mongoose
- Версии
- 6.8: Затронуто
Нет опубликованного исправления
smplayer Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 18.5.0~ds1-1
Обновитесь до 18.5.0~ds1-1
smplayer Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 18.5.0~ds1-1
Обновитесь до 18.5.0~ds1-1
smplayer Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 18.5.0~ds1-1
Обновитесь до 18.5.0~ds1-1