Résumé
généré automatiquement à partir des données NVDDans nginx, une faille de dépassement de tampon sur le tas (CWE-787) touche le traitement des pointeurs de compression dans core/ngx_resolver.c. Un résolveur distant peut provoquer un déni de service (plantage du démon) ou possiblement d'autres effets non précisés, en envoyant une réponse trop longue. La description NVD indique que les versions antérieures à 1.0.10 sont concernées ; la CVE est notée 6,8 (MEDIUM, CVSS v2.0).
Description NVD (anglais)
Heap-based buffer overflow in compression-pointer processing in core/ngx_resolver.c in nginx before 1.0.10 allows remote resolvers to cause a denial of service (daemon crash) or possibly have unspecified other impact via a long response.
EPSS · FIRST.org
6,0 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 93 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 8 déc. 2011
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- secalert@redhat.com
Produits affectés
Faiblesses (CWE)
Références (20)
- http://lists.opensuse.org/opensuse-security-announce/2011-12/msg00005.htmlMailing ListThird Party Advisory
- http://openwall.com/lists/oss-security/2011/11/17/10Mailing ListPatchThird Party Advisory
- http://openwall.com/lists/oss-security/2011/11/17/8Mailing ListPatchThird Party Advisory
- http://secunia.com/advisories/47097Third Party Advisory
- http://secunia.com/advisories/48577Third Party Advisory
- http://security.gentoo.org/glsa/glsa-201203-22.xmlThird Party Advisory
- http://trac.nginx.org/nginx/changeset/4268/nginxIssue TrackingPatchVendor Advisory
- http://www.nginx.org/en/CHANGES-1.0Release NotesVendor Advisory
- http://www.securityfocus.com/bid/50710Third Party AdvisoryVDB Entry
- http://lists.opensuse.org/opensuse-security-announce/2011-12/msg00005.htmlMailing ListThird Party Advisory
- http://openwall.com/lists/oss-security/2011/11/17/10Mailing ListPatchThird Party Advisory
- http://openwall.com/lists/oss-security/2011/11/17/8Mailing ListPatchThird Party Advisory
- http://secunia.com/advisories/47097Third Party Advisory
- + 5 autres références sur NVD
CVEs similaires
Autres vulnérabilités de type CWE-787
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.