Tóm tắt nhanh
- CVE-2017-15364 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng ccsv, ccsv (ccsv project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 73.0% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| ccsv RubyGems | ≤ 1.1.0
| Chưa có bản vá |
| ccsv | = 1.1.0
| Chưa có bản vá |
Mô tả
The foreach function in ext/ccsv.c in Ccsv 1.1.0 allows remote attackers to cause a denial of service (double free and application crash) or possibly have unspecified other impact via a crafted file.
Mô tả của NVD
The foreach function in ext/ccsv.c in Ccsv 1.1.0 allows remote attackers to cause a denial of service (double free and application crash) or possibly have unspecified other impact via a crafted file. NOTE: This has been disputed and it is argued that this is not present in version 1.1.0.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí