Webroot ≫ Brightcloud

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

9.3

CVE-2018-4012

Exploit

EPSS 3.51%
Veröffentlicht 03.01.2019 22:29:00
Zuletzt bearbeitet 21.11.2024 04:06:29

An exploitable buffer overflow vulnerability exists in the HTTP header-parsing function of the Webroot BrightCloud SDK. The function bc_http_read_header incorrectly handles overlong headers, leading to arbitrary code execution. An unauthenticated att...

8.1

CVE-2018-4015

EPSS 0.2%
Veröffentlicht 18.12.2018 14:29:00
Zuletzt bearbeitet 21.11.2024 04:06:30

An exploitable vulnerability exists in the HTTP client functionality of the Webroot BrightCloud SDK. The configuration of the HTTP client does not enforce a secure connection by default, resulting in a failure to validate TLS certificates. An attacke...