PT-2020-8019 · Nghttp2+2 · Nghttp2+2

Noam Mazor · Publicado 2016-03-01 · Atualizado 2024-06-15 · CVE-2016-1544

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

**Nome do software vulnerável e versões afetadas:

Versões do nghttp2 anteriores à 1.7.1

Descrição:

A vulnerabilidade permite que invasores remotos provoquem uma negação de serviço, resultando em esgotamento de memória.

Recomendações:

Para versões anteriores à 1.7.1, atualize para a versão 1.7.1 ou posterior para resolver o problema.

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

ALT-PU-2016-1178

CVE-2016-1544

OPENSUSE-SU-2024:10164-1

SUSE-SU-2021:0932-1

SUSE-SU-2021_0932-1

Produtos afetados

Alt Linux

Suse

Nghttp2

Referências · 33

• https://github.com/nghttp2/nghttp2/compare/v1.7.0...v1.7.1 · Nota
• https://github.com/nghttp2/nghttp2/releases/tag/v1.7.1 · Nota
• https://bugzilla.suse.com/1146184 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2016-1544 · Aviso do Fabricante
• https://bugzilla.suse.com/964140 · Nota
• https://suse.com/security/cve/CVE-2018-1000168 · Nota
• https://bugzilla.suse.com/1125689 · Nota
• https://suse.com/security/cve/CVE-2016-1544 · Nota
• https://bugzilla.suse.com/962914 · Nota
• https://suse.com/security/cve/CVE-2019-9513 · Nota
• https://bugzilla.suse.com/1181358 · Nota
• https://bugzilla.suse.com/1082318 · Nota
• https://bugzilla.suse.com/1088639 · Nota
• https://suse.com/security/cve/CVE-2020-11080 · Nota
• https://bugzilla.suse.com/1134616 · Nota