7.8

CVE-2015-5727

The BER decoder in Botan 1.10.x before 1.10.10 and 1.11.x before 1.11.19 allows remote attackers to cause a denial of service (memory consumption) via unspecified vectors, related to a length field.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Botan Project ≫ Botan Version 1.10.0
Botan Project ≫ Botan Version 1.10.1
Botan Project ≫ Botan Version 1.10.2
Botan Project ≫ Botan Version 1.10.3
Botan Project ≫ Botan Version 1.10.4
Botan Project ≫ Botan Version 1.10.5
Botan Project ≫ Botan Version 1.10.6
Botan Project ≫ Botan Version 1.10.7
Botan Project ≫ Botan Version 1.10.8
Botan Project ≫ Botan Version 1.10.9
Botan Project ≫ Botan Version 1.11.0
Botan Project ≫ Botan Version 1.11.1
Botan Project ≫ Botan Version 1.11.2
Botan Project ≫ Botan Version 1.11.3
Botan Project ≫ Botan Version 1.11.4
Botan Project ≫ Botan Version 1.11.5
Botan Project ≫ Botan Version 1.11.6
Botan Project ≫ Botan Version 1.11.7
Botan Project ≫ Botan Version 1.11.8
Botan Project ≫ Botan Version 1.11.9
Botan Project ≫ Botan Version 1.11.10
Botan Project ≫ Botan Version 1.11.11
Botan Project ≫ Botan Version 1.11.12
Botan Project ≫ Botan Version 1.11.13
Botan Project ≫ Botan Version 1.11.14
Botan Project ≫ Botan Version 1.11.15
Botan Project ≫ Botan Version 1.11.16
Botan Project ≫ Botan Version 1.11.17
Botan Project ≫ Botan Version 1.11.18
Debian ≫ Debian Linux Version 8.0
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.48% 0.706
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 7.5 3.9 3.6
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
NIST 7.8 10 6.9
AV:N/AC:L/Au:N/C:N/I:N/A:C
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://botan.randombit.net/security.html
Vendor Advisory
http://www.debian.org/security/2016/dsa-3565