Vulnerabilidad en los argumentos tr en un enlace magnético en Transmission (CVE-2010-0748)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
30/10/2019
Última modificación:
21/11/2024
Descripción
Transmission versiones anteriores a 1.92, permite a un atacante causar una denegación de servicio (bloqueo) o posiblemente tener otro impacto no especificado por medio de una gran cantidad de argumentos tr en un enlace magnético.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:transmissionbt:transmission:*:*:*:*:*:*:*:* | 1.92 (excluyendo) | |
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2010-0748
- https://github.com/transmission/transmission/wiki/Release-Notes#transmission-192-20100314
- https://security-tracker.debian.org/tracker/CVE-2010-0748
- https://trac.transmissionbt.com/ticket/2965
- https://www.openwall.com/lists/oss-security/2010/04/01/9
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2010-0748
- https://github.com/transmission/transmission/wiki/Release-Notes#transmission-192-20100314
- https://security-tracker.debian.org/tracker/CVE-2010-0748
- https://trac.transmissionbt.com/ticket/2965
- https://www.openwall.com/lists/oss-security/2010/04/01/9