4.3

CVE-2010-3198

Exploit
ZServer in Zope 2.10.x before 2.10.12 and 2.11.x before 2.11.7 allows remote attackers to cause a denial of service (crash of worker threads) via vectors that trigger uncaught exceptions.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Zope ≫ Zope Version2.10.0-b1
Zope ≫ Zope Version2.10.0-b2
Zope ≫ Zope Version2.10.0-c1
Zope ≫ Zope Version2.10.0-final
Zope ≫ Zope Version2.10.2
Zope ≫ Zope Version2.10.2-b1
Zope ≫ Zope Version2.10.2-final
Zope ≫ Zope Version2.10.3
Zope ≫ Zope Version2.10.3-final
Zope ≫ Zope Version2.10.4-final
Zope ≫ Zope Version2.10.5
Zope ≫ Zope Version2.10.6
Zope ≫ Zope Version2.10.7
Zope ≫ Zope Version2.10.8
Zope ≫ Zope Version2.10.9
Zope ≫ Zope Version2.10.10
Zope ≫ Zope Version2.10.11
Zope ≫ Zope Version2.11.0
Zope ≫ Zope Version2.11.0a1
Zope ≫ Zope Version2.11.0b1
Zope ≫ Zope Version2.11.0c1
Zope ≫ Zope Version2.11.1
Zope ≫ Zope Version2.11.2
Zope ≫ Zope Version2.11.3
Zope ≫ Zope Version2.11.4
Zope ≫ Zope Version2.11.5
Zope ≫ Zope Version2.11.6
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.86% 0.729
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:N/A:P
https://bugs.launchpad.net/zope2/+bug/627988
Patch
Vendor Advisory
Exploit