CVE-2016-2195 in Botaninformation

Résumé

par VulDB • 24/05/2026

Une erreur de dépassement d'entier dans le constructeur PointGFp de Botan, avant les versions 1.10.11 et 1.11.x avant 1.11.27, permet aux attaquants distants de dépasser les limites de la mémoire et potentiellement d'exécuter du code arbitraire via un point ECC fabriqué, ce qui déclenche un heap-based buffer overflow.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

29/01/2016

Divulgation

13/05/2016

Modérer

accepté

Entrée

VDB-87391

CPE

prêt

EPSS

0.06677

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!