Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 GNU libidn bis 1.32 lib/idna.c idna_to_ascii_4i Denial of Service
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 GNU libidn bis 1.32 lib/idna.c idna_to_ascii_4i Denial of Service


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

Eine Schwachstelle wurde in GNU libidn bis 1.32 entdeckt. Sie wurde als problematisch eingestuft. Es geht hierbei um die Funktion idna_to_ascii_4i der Bibliothek lib/idna.c. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle (Out-of-Bounds) ausgenutzt werden. Dies hat Einfluss auf die Verfügbarkeit.

Die Schwachstelle wurde am 07.09.2016 herausgegeben. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2016-6261 gehandelt. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Ein Aktualisieren auf die Version 1.33 vermag dieses Problem zu lösen.

Mit dieser Schwachstelle verwandte Einträge finden sich unter 91362 und 91363.

CVSSv3

Base Score: ≈3.5 [?]
Temp Score: ≈3.4 [?]
Vector: CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L/E:X/RL:O/RC:X [?]
Zuverlässigkeit: Low

CVSSv2

Base Score: ≈1.5 (CVSS2#AV:A/AC:M/Au:S/C:N/I:N/A:P) [?]
Temp Score: ≈1.3 (CVSS2#E:ND/RL:OF/RC:ND) [?]
Zuverlässigkeit: Low

CPE

Exploiting

Klasse: Denial of Service
Lokal: Ja
Remote: Nein

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: libidn 1.33

Timeline

07.09.2016 Advisory veröffentlicht
08.09.2016 VulDB Eintrag erstellt
08.09.2016 VulDB letzte Aktualisierung

Quellen


CVE: CVE-2016-6261 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 91362, 91363

Eintrag

Erstellt: 08.09.2016
Eintrag: 71.2% komplett
...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite










📌 GNU libidn bis 1.32 lib/idna.c idna_to_ascii_4i Denial of Service


📈 115.35 Punkte

📌 GNU libidn bis 1.32 lib/idna.c idna_to_ascii_4i Denial of Service


📈 115.35 Punkte

📌 CVE-2016-6261 | GNU libidn up to 1.32 lib/idna.c idna_to_ascii_4i out-of-bounds (USN-3068-1 / Nessus ID 93292)


📈 105.94 Punkte

📌 GNU libidn bis 1.32 lib/nfkc.c stringprep_utf8_nfkc_normalize Denial of Service


📈 53.01 Punkte

📌 GNU libidn bis 1.32 lib/nfkc.c stringprep_utf8_nfkc_normalize Denial of Service


📈 53.01 Punkte

📌 CVE-2016-6263 | GNU libidn up to 1.32 lib/nfkc.c stringprep_utf8_nfkc_normalize out-of-bounds (USN-3068-1 / Nessus ID 93292)


📈 43.6 Punkte

📌 GNU libidn bis 1.32 Out-of-Bounds Information Disclosure


📈 35.42 Punkte

📌 GNU libidn bis 1.32 Out-of-Bounds Information Disclosure


📈 35.42 Punkte

📌 GNU libidn bis 1.32 Out-of-Bounds Information Disclosure


📈 35.42 Punkte

📌 GNU libidn bis 1.32 Out-of-Bounds Information Disclosure


📈 35.42 Punkte

📌 libcURL bis 7.50.3 IDNA erweiterte Rechte


📈 32.54 Punkte

📌 libcURL bis 7.50.3 IDNA erweiterte Rechte


📈 32.54 Punkte

📌 CVE-2015-8948 | GNU libidn up to 1.32 out-of-bounds (USN-3068-1 / Nessus ID 93292)


📈 32 Punkte

📌 CVE-2016-6262 | GNU libidn up to 1.32 out-of-bounds (USN-3068-1 / Nessus ID 93292)


📈 32 Punkte

📌 Libidn: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe


📈 29.8 Punkte

📌 GNU Libtasn1 bis 4.7 lib/decoding.c _asn1_extract_der_octet Denial of Service


📈 29.2 Punkte

📌 GNU Libtasn1 bis 4.7 lib/decoding.c _asn1_extract_der_octet Denial of Service


📈 29.2 Punkte

📌 libcURL up to 7.50.3 IDNA privilege escalation


📈 29.12 Punkte

📌 CVE-2022-45061 | Python up to 3.7.15/3.8.15/3.9.15/3.10.8/3.11.0 IDNA Decoder resource consumption (ID 98433)


📈 29.12 Punkte

📌 GNU Lib C: Eine Schwachstelle ermöglicht Denial-of-Service-Angriff


📈 25.78 Punkte

📌 GNU Lib C: Mehrere Schwachstellen ermöglichen u.a. verschiedene Denial-of-Service-Angriffe


📈 25.78 Punkte

📌 gnu gnutls up to 1.0.18 Padding lib/gnutls_cipher.c _gnutls_ciphertext2compressed denial of service


📈 25.78 Punkte

📌 gnu gnutls up to 1.0.18 lib/gnutls_kx.c _gnutls_recv_client_kx_message denial of service


📈 25.78 Punkte

📌 gnu gnutls up to 2.6.1 lib/pk-libgcrypt.c denial of service


📈 25.78 Punkte

📌 People want to call Linux for GNU/Linux to acknowledge the GNU project. But then we should call it KDE/GNU/(insert other cool projects/Linux to acknowledge those? Where do we draw the line? I personal just call it Linux


📈 24.58 Punkte

📌 DSA-3578 libidn - security update


📈 23.81 Punkte

📌 Bugtraq: [SECURITY] [DSA 3578-1] libidn security update


📈 23.81 Punkte

📌 DSA-3658 libidn - security update


📈 23.81 Punkte

📌 DSA-3578 libidn - security update


📈 23.81 Punkte

📌 Bugtraq: [SECURITY] [DSA 3578-1] libidn security update


📈 23.81 Punkte

📌 DSA-3658 libidn - security update


📈 23.81 Punkte

📌 USN-3434-1: Libidn vulnerability


📈 23.81 Punkte

📌 USN-3434-2: Libidn vulnerability


📈 23.81 Punkte

📌 USN-3068-1: Libidn vulnerabilities


📈 23.81 Punkte

📌 USN-3068-1: Libidn vulnerabilities


📈 23.81 Punkte

matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software