Fedoraproject

Fedora

5355 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2017-1000050

  • EPSS 1.61%
  • Veröffentlicht 17.07.2017 13:18:17
  • Zuletzt bearbeitet 13.05.2026 00:24:29

JasPer 2.0.12 is vulnerable to a NULL pointer exception in the function jp2_encode which failed to check to see if the image contained at least one component resulting in a denial-of-service.

5.9

CVE-2017-8932

  • EPSS 1.48%
  • Veröffentlicht 06.07.2017 16:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

A bug in the standard library ScalarMult implementation of curve P-256 for amd64 architectures in Go before 1.7.6 and 1.8.x before 1.8.2 causes incorrect results to be generated for specific input points. An adaptive attack can be mounted to progress...

7.5

CVE-2016-6342

  • EPSS 0.23%
  • Veröffentlicht 27.06.2017 20:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

elog 3.1.1 allows remote attackers to post data as any username in the logbook.

7.5

CVE-2016-3704

  • EPSS 0.54%
  • Veröffentlicht 13.06.2017 17:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Pulp before 2.8.5 uses bash's $RANDOM in an unsafe way to generate passwords.

7.5

CVE-2016-5391

  • EPSS 0.89%
  • Veröffentlicht 13.06.2017 17:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

libreswan before 3.18 allows remote attackers to cause a denial of service (NULL pointer dereference and pluto daemon restart).

5.5

CVE-2016-3696

  • EPSS 0.05%
  • Veröffentlicht 13.06.2017 16:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The pulp-qpid-ssl-cfg script in Pulp before 2.8.5 allows local users to obtain the CA key.

5.5

CVE-2016-3095

Exploit
  • EPSS 0.05%
  • Veröffentlicht 08.06.2017 19:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

server/bin/pulp-gen-ca-certificate in Pulp before 2.8.2 allows local users to read the generated private key.

5.5

CVE-2016-9960

Exploit
  • EPSS 0.1%
  • Veröffentlicht 06.06.2017 18:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

game-music-emu before 0.6.1 allows local users to cause a denial of service (divide by zero and process crash).

10

CVE-2016-9961

Exploit
  • EPSS 2.85%
  • Veröffentlicht 06.06.2017 18:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

game-music-emu before 0.6.1 mishandles unspecified integer values.

8.8

CVE-2017-8386

Exploit
  • EPSS 73.29%
  • Veröffentlicht 01.06.2017 16:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

git-shell in git before 2.4.12, 2.5.x before 2.5.6, 2.6.x before 2.6.7, 2.7.x before 2.7.5, 2.8.x before 2.8.5, 2.9.x before 2.9.4, 2.10.x before 2.10.3, 2.11.x before 2.11.2, and 2.12.x before 2.12.3 might allow remote authenticated users to gain pr...