Aller au contenu
Retour à la recherche

CVE-2016-0742

HIGH
7.5NVD

Résumé

généré automatiquement à partir des données NVD

Le resolver de nginx avant 1.8.1 et les versions 1.9.x avant 1.9.10 présente une faille de déréférencement de pointeur invalide (CWE-476). Un attaquant distant peut provoquer un déni de service, avec plantage du processus worker, en envoyant une réponse DNS UDP spécialement conçue. La vulnérabilité est notée 7.5 (HIGH, CVSS v3.1), avec un impact porté uniquement sur la disponibilité.

Description NVD (anglais)

The resolver in nginx before 1.8.1 and 1.9.x before 1.9.10 allows remote attackers to cause a denial of service (invalid pointer dereference and worker process crash) via a crafted UDP DNS response.

Partager :

EPSS · FIRST.org

82,4 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 99 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v3.1

7.5
/ 10.0
HIGH
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Informations

Publié
15 févr. 2016
Mis à jour
17 juin 2026
Statut
Modified
Source
secalert@redhat.com

Produits affectés

f5 nginxToutes les CVE nginx →
Versions : 1.8.1, 1.9.10
canonical ubuntu linux
Versions : 14.04, 15.10
debian debian linux
Versions : 7.0, 8.0, 9.0
opensuse leap
Versions : 42.1
apple xcode
Versions : 13.0
redhat software collections
Versions : 1.0

Faiblesses (CWE)

CWE-476

Références (22)

CVEs similaires

Autres vulnérabilités de type CWE-476

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance