CVE-2017-7529CWE-190

CVE-2017-7529: falha em nginx

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar nginx+ Monitorar nginx

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

15Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 63%
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
1 produto (2 componentes)
Red Hat Software Collections
no_fix_planned: Will not fix
Corrigido
6 produtos (48 componentes)
Red Hat Software Collections for Red Hat Enterprise Linux Server (v. 6) · Red Hat Software Collections for Red Hat Enterprise Linux Server (v. 7) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 6.7) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 7.3) · Red Hat Software Collections for Red Hat Enterprise Linux Workstation (v. 6) · e outros 1
correção ↗
Não afetado
1 produto (7 componentes) — porque o código vulnerável não está presente no produto
Red Hat Software Collections
Nginx versions since 0.5.6 up to and including 1.13.2 are vulnerable to integer overflow vulnerability in nginx range filter module resulting into leak of potentially sensitive information triggered by specially crafted request.
Produtos afetados
nginx · nginx
CVEs relacionadas — nginx

No mesmo produto, das mais perigosas para as menos.

CVE-2011-4968—CVE-2011-4968EPSS 4.0%