CVE-2017-2885 in libsoup

Résumé

par VulDB • 11/05/2026

Une vulnérabilité de dépassement de tampon basé sur la pile exploitable existe dans GNOME libsoup 2.58. Une requête HTTP spécialement conçue peut provoquer un dépassement de pile entraînant une exécution de code à distance. Un attaquant peut envoyer une requête HTTP spéciale au serveur vulnérable pour déclencher cette vulnérabilité.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Talos
• Réserver: 01/12/2016
• Divulgation: 24/04/2018
• Modérer: accepté
• Entrée: VDB-117054
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.24337
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2885
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2885/