Vulnerabilidad en componentes nombre de usuario y/o contraseña en el manejo de URL en libfetch en FreeBSD (CVE-2020-7450)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-787
Escritura fuera de límites
Fecha de publicación:
18/02/2020
Última modificación:
05/03/2020
Descripción
En FreeBSD versiones 12.1-STABLE anteriores a r357213, versiones 12.1-RELEASE versiones anteriores a 12.1-RELEASE-p2, versiones 12.0-RELEASE anteriores a 12.0-RELEASE-p13, versiones 11.3-STABLE anteriores a r357214 y versiones 11.3-RELEASE anteriores a 11.3-RELEASE-p6, el manejo de URL en libfetch con URLs que contienen componentes de nombre de usuario y/o contraseña es vulnerable a un desbordamiento del búfer, que permite un comportamiento inapropiado del programa o una ejecución de código malicioso.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:freebsd:freebsd:11.3:-:*:*:*:*:*:* | ||
cpe:2.3:o:freebsd:freebsd:11.3:p1:*:*:*:*:*:* | ||
cpe:2.3:o:freebsd:freebsd:11.3:p2:*:*:*:*:*:* | ||
cpe:2.3:o:freebsd:freebsd:11.3:p3:*:*:*:*:*:* | ||
cpe:2.3:o:freebsd:freebsd:11.3:p4:*:*:*:*:*:* | ||
cpe:2.3:o:freebsd:freebsd:11.3:p5:*:*:*:*:*:* | ||
cpe:2.3:o:freebsd:freebsd:12.0:-:*:*:*:*:*:* | ||
cpe:2.3:o:freebsd:freebsd:12.0:p1:*:*:*:*:*:* | ||
cpe:2.3:o:freebsd:freebsd:12.0:p10:*:*:*:*:*:* | ||
cpe:2.3:o:freebsd:freebsd:12.0:p11:*:*:*:*:*:* | ||
cpe:2.3:o:freebsd:freebsd:12.0:p12:*:*:*:*:*:* | ||
cpe:2.3:o:freebsd:freebsd:12.0:p2:*:*:*:*:*:* | ||
cpe:2.3:o:freebsd:freebsd:12.0:p3:*:*:*:*:*:* | ||
cpe:2.3:o:freebsd:freebsd:12.0:p4:*:*:*:*:*:* | ||
cpe:2.3:o:freebsd:freebsd:12.0:p6:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página