Fedoraproject

Fedora

5326 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2015-1839

  • EPSS 0.08%
  • Veröffentlicht 13.04.2017 14:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

modules/chef.py in SaltStack before 2014.7.4 does not properly handle files in /tmp.

7.8

CVE-2014-9114

  • EPSS 0.13%
  • Veröffentlicht 31.03.2017 16:59:00
  • Zuletzt bearbeitet 04.12.2025 21:16:06

Blkid in util-linux before 2.26rc-1 allows local users to execute arbitrary code.

5.5

CVE-2016-8884

  • EPSS 0.41%
  • Veröffentlicht 28.03.2017 14:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The bmp_getdata function in libjasper/bmp/bmp_dec.c in JasPer 1.900.5 allows remote attackers to cause a denial of service (NULL pointer dereference) by calling the imginfo command with a crafted BMP image. NOTE: this vulnerability exists because of ...

7.5

CVE-2016-9243

  • EPSS 1.65%
  • Veröffentlicht 27.03.2017 17:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

HKDF in cryptography before 1.5.2 returns an empty byte-string if used with a length less than algorithm.digest_size.

7.8

CVE-2017-5330

Exploit
  • EPSS 0.52%
  • Veröffentlicht 27.03.2017 15:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

ark before 16.12.1 might allow remote attackers to execute arbitrary code via an executable in an archive, related to associated applications.

7.5

CVE-2016-10132

  • EPSS 0.5%
  • Veröffentlicht 24.03.2017 15:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

regexp.c in Artifex Software, Inc. MuJS allows attackers to cause a denial of service (NULL pointer dereference and crash) via vectors related to regular expression compilation.

7.5

CVE-2016-9398

  • EPSS 4.11%
  • Veröffentlicht 23.03.2017 18:59:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The jpc_floorlog2 function in jpc_math.c in JasPer before 1.900.17 allows remote attackers to cause a denial of service (assertion failure) via unspecified vectors.

7.5

CVE-2016-9399

  • EPSS 2.14%
  • Veröffentlicht 23.03.2017 18:59:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The calcstepsizes function in jpc_dec.c in JasPer 1.900.22 allows remote attackers to cause a denial of service (assertion failure) via unspecified vectors.

5.5

CVE-2016-8887

  • EPSS 0.22%
  • Veröffentlicht 23.03.2017 18:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The jp2_colr_destroy function in libjasper/jp2/jp2_cod.c in JasPer before 1.900.10 allows remote attackers to cause a denial of service (NULL pointer dereference).

7.5

CVE-2016-9397

  • EPSS 1.8%
  • Veröffentlicht 23.03.2017 18:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The jpc_dequantize function in jpc_dec.c in JasPer 1.900.13 allows remote attackers to cause a denial of service (assertion failure) via unspecified vectors.