2 results (0.002 seconds)

CVSS: 9.8EPSS: 1%CPEs: 1EXPL: 0

02 Jan 2017 — Multiple integer overflows in the TRE library and musl libc allow attackers to cause memory corruption via a large number of (1) states or (2) tags, which triggers an out-of-bounds write. Múltiples desbordamientos de enteros en la librería TRE y musl libc permiten a atacantes provocar corrupción de memoria a través de un gran número de (1) estados o (2) etiquetas, lo que desencadena una escritura fuera de límites. Multiple vulnerabilities have been found in TRE, the worst of which could result in the arbitr... • http://lists.opensuse.org/opensuse-security-announce/2020-04/msg00041.html • CWE-190: Integer Overflow or Wraparound •

CVSS: 9.8EPSS: 1%CPEs: 1EXPL: 0

31 Aug 2012 — Stack-based buffer overflow in fprintf in musl before 0.8.8 and earlier allows context-dependent attackers to cause a denial of service (crash) or possibly execute arbitrary code via a long string to an unbuffered stream such as stderr. Desbordamiento de búfer basado en pila en fprintf de musl anteriores a v0.8.8 permite a atacantes dependientes del contexto provocar una denegación del servicio (caída de la aplicación) o probablmente ejecutar código de su elección mediante una cadena de caracteres larga en ... • http://www.etalabs.net/musl/download.html • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •