Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5
CVE-2020-15570
- EPSS 0.31%
- Veröffentlicht 06.07.2020 14:15:11
- Zuletzt bearbeitet 21.11.2024 05:05:46
The parse_report() function in whoopsie.c in Whoopsie through 0.2.69 mishandles memory allocation failures, which allows an attacker to cause a denial of service via a malformed crash file.
5.5
CVE-2020-12135
- EPSS 0.35%
- Veröffentlicht 24.04.2020 01:15:11
- Zuletzt bearbeitet 21.11.2024 04:59:19
bson before 0.8 incorrectly uses int rather than size_t for many variables, parameters, and return values. In particular, the bson_ensure_space() parameter bytesNeeded could have an integer overflow via properly constructed bson input.
7.8
CVE-2019-11484
- EPSS 0.14%
- Veröffentlicht 08.02.2020 05:15:13
- Zuletzt bearbeitet 21.11.2024 04:21:10
Kevin Backhouse discovered an integer overflow in bson_ensure_space, as used in whoopsie.
1