CVE-2016-4054

CVE-2016-4054

Publicada em · Atualizada em

25Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 78%
probabilidade de exploração
78%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Corrigido
6 produtos (88 componentes)
Red Hat Enterprise Linux Server (v. 6) · Red Hat Enterprise Linux Workstation (v. 6) · Red Hat Enterprise Linux Server (v. 7) · Red Hat Enterprise Linux Server Optional (v. 7) · Red Hat Enterprise Linux Workstation (v. 7) · e outros 1
correção ↗
Não afetado
1 produto — porque o código vulnerável não está presente no produto
Red Hat Enterprise Linux 5
Buffer overflow in Squid 3.x before 3.5.17 and 4.x before 4.0.9 allows remote attackers to execute arbitrary code via crafted Edge Side Includes (ESI) responses.
Produtos afetados
n/a · n/a
Referências
http://lists.opensuse.org/opensuse-security-announce/2016-08/msg00010.htmlhttp://lists.opensuse.org/opensuse-security-announce/2016-08/msg00040.htmlhttp://lists.opensuse.org/opensuse-updates/2016-08/msg00069.htmlhttps://access.redhat.com/errata/RHSA-2016:1138https://access.redhat.com/errata/RHSA-2016:1139https://access.redhat.com/errata/RHSA-2016:1140https://security.gentoo.org/glsa/201607-01http://www.debian.org/security/2016/dsa-3625http://www.openwall.com/lists/oss-security/2016/04/20/6http://www.openwall.com/lists/oss-security/2016/04/20/9http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.htmlhttp://www.securityfocus.com/bid/86788