Неконтролируемая рекурсия

Главная Специалистам База уязвимостей Неконтролируемая рекурсия

Уровень опасности

Средняя (5.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Производитель ПО

Наименование ПО

F5 BIG-IP TMOS (11.5.2, 11.6.5, 12.1.0, 12.1.6, 13.1.0, 13.1.4, 14.0.0, 14.1.3, 15.0.0, 15.1.2)

Описание

Уязвимость существует в обработчике BGP в tcpdump и связана с чрезмерным использованием стека в print-bgp.c:bgp_attr_print() из-за неограниченной рекурсии.

Как исправить

Используйте рекомендации производителя:
https://my.f5.com/manage/s/article/K44551633

Ссылки

Источник: CVE
Наименование: CVE-2018-16300
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16300

https://support.f5.com/csp/article/K44551633

Назад к списку уязвимостей

10.07.2015

Использование после освобождения База уязвимостей

07.04.2015

Уведомление безопасности DSA-1075 База уязвимостей

06.12.2015

Уведомление безопасности SUSE-SU-2014:0155-1 База уязвимостей

08.04.2016

DSA-3541-1 roundcube -- обновление безопасности База уязвимостей

07.05.2020

Уведомление безопасности VuXML #d3f3e818-8d10-11ea-8668-e0d55e2a8bf9 База уязвимостей

21.12.2015

Уведомление безопасности openSUSE-SU-2014:1594-1 База уязвимостей

Неконтролируемая рекурсия

Карточка уязвимости

Характеристики уязвимости