Все бюллетени/sisyphus/ALT-PU-2015-2170-1
ALT-PU-2015-2170-1

Обновление пакета libnghttp2 в ветке sisyphus

Версия1.6.0-alt1
Задание#155273
Опубликовано2015-12-23
Макс. серьёзностьCRITICAL
Серьёзность:

Закрытые проблемы (2)

BDU:2016-00507
CRITICAL10.0

Уязвимость библиотеки nghttp2, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2016-03-02Изменено: 2021-03-23
CVSS 2.0КРИТИЧЕСКАЯ 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:C
Ссылки
CVE-2015-8659
CRITICAL10.0

The idle stream handling in nghttp2 before 1.6.0 allows attackers to have unspecified impact via unknown vectors, aka a heap-use-after-free bug.

Опубликовано: 2016-01-12Изменено: 2025-04-12
CVSS 2.0КРИТИЧЕСКАЯ 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 3.xКРИТИЧЕСКАЯ 10.0
CVSS:3.x/CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Ссылки