Podatność CVE-2014-0079

Podatność CVE-2014-0079

Publikacja: 2014-04-28

Opis:

The ValidateUserLogon function in provider/libserver/ECSession.cpp in Zarafa 7.1.8, 6.20.0, and earlier, when using certain build conditions, allows remote attackers to cause a denial of service (crash) via vectors related to "a NULL pointer of the password."

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	Zarafa Unauthenticated remote denial of service	Robert Scheck	13.02.2014

Typ:

CWE-20

(Improper Input Validation)

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Brak	Częściowy

Affected software
Zarafa -> Zarafa

Referencje:

https://bugzilla.redhat.com/show_bug.cgi?id=1059903

http://www.mandriva.com/security/advisories?name=MDVSA-2014:044

Copyright 2024, cxsecurity.com