CVE-2024-3184mediumCWE-476

CVE-2024-3184: falha de média gravidade em EmbedThis GoAhead

Publicada em

Seguir esta CVE+ Monitorar GoAhead

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.9epss 0.5%
Multiple CWE-476 NULL Pointer Dereference vulnerabilities were found in GoAhead Web Server up to version 6.0.0 when compiled with the ME_GOAHEAD_REPLACE_MALLOC flag. Without a memory notifier for allocation failures, remote attackers can exploit these vulnerabilities by sending malicious requests, leading to a crash and Denial of Service (DoS).
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
EmbedThis · GoAhead
CVEs relacionadas — EmbedThis GoAhead

No mesmo produto, das mais perigosas para as menos.

CVE-2023-53155HIGHCVE-2023-53155EPSS 0.6%CVE-2024-3187MEDIUMCVE-2024-3187EPSS 0.5%CVE-2024-3186MEDIUMCVE-2024-3186EPSS 0.5%