Suse

Linux Enterprise Software Development Kit

296 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2017-1000366

  • EPSS 8.87%
  • Veröffentlicht 19.06.2017 16:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

glibc contains a vulnerability that allows specially crafted LD_LIBRARY_PATH values to manipulate the heap/stack, causing them to alias, potentially resulting in arbitrary code execution. Please note that additional hardening changes have been made t...

9.8

CVE-2016-4473

Exploit
  • EPSS 16.82%
  • Veröffentlicht 08.06.2017 20:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

/ext/phar/phar_object.c in PHP 7.0.7 and 5.6.x allows remote attackers to execute arbitrary code. NOTE: Introduced as part of an incomplete fix to CVE-2015-6833.

7.7

CVE-2015-8567

  • EPSS 3.41%
  • Veröffentlicht 13.04.2017 17:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Memory leak in net/vmxnet3.c in QEMU allows remote attackers to cause a denial of service (memory consumption).

7.8

CVE-2016-9957

Exploit
  • EPSS 0.29%
  • Veröffentlicht 12.04.2017 20:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Stack-based buffer overflow in game-music-emu before 0.6.1.

7.8

CVE-2016-9958

Exploit
  • EPSS 0.31%
  • Veröffentlicht 12.04.2017 20:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

game-music-emu before 0.6.1 allows remote attackers to write to arbitrary memory locations.

7.8

CVE-2016-9959

Exploit
  • EPSS 0.31%
  • Veröffentlicht 12.04.2017 20:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

game-music-emu before 0.6.1 allows remote attackers to generate out of bounds 8-bit values.

7.5

CVE-2015-4680

  • EPSS 0.38%
  • Veröffentlicht 05.04.2017 17:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

FreeRADIUS 2.2.x before 2.2.8 and 3.0.x before 3.0.9 does not properly check revocation of intermediate CA certificates.

7.5

CVE-2016-7797

  • EPSS 2.42%
  • Veröffentlicht 24.03.2017 15:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Pacemaker before 1.1.15, when using pacemaker remote, might allow remote attackers to cause a denial of service (node disconnection) via an unauthenticated connection.

7.5

CVE-2016-9398

  • EPSS 4.11%
  • Veröffentlicht 23.03.2017 18:59:01
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The jpc_floorlog2 function in jpc_math.c in JasPer before 1.900.17 allows remote attackers to cause a denial of service (assertion failure) via unspecified vectors.

9.8

CVE-2014-9852

  • EPSS 1.32%
  • Veröffentlicht 17.03.2017 14:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

distribute-cache.c in ImageMagick re-uses objects after they have been destroyed, which allows remote attackers to have unspecified impact via unspecified vectors.