CVE-2015-8235: call-cc spiffy – CVSS 7.5 · Watchpost

← 脆弱性一覧

CVE-2015-8235

高 7.5CVE-2015-8235 · 07/06/2017 公開 · 17/06/2026 更新

要点

CVE-2015-8235 は spiffy (call-cc) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.1%（全脆弱性の 87.9% より高い）。
対処：5.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
spiffy call-cc	`< 5.4`	`5.4`

概要

Directory traversal vulnerability in Spiffy before 5.4.

参考情報

code.call-cc.org/cgi-bin/gitweb.cgi
openwall.com/lists/oss-security/2015/11/18/25 · Mailing List
securityfocus.com/bid/77644 · Third Party Advisory
lists.gnu.org/archive/html/chicken-announce/2015-11/msg00000.html · Mailing List

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン