CVEbaza.pl › Słownik CWE › CWE-1187

Common Weakness Enumeration

CWE-1187

DEPRECATED: Use of Uninitialized Resource

Kategoria: BaseCVE: 3

Opis

Ten wpis został uznany za przestarzały, ponieważ był duplikatem CWE-908. Cała zawartość została przeniesiona do CWE-908.

Description (EN)

This entry has been deprecated because it was a duplicate of CWE-908. All content has been transferred to CWE-908.

Podatności CVE z CWE-1187 (3)

9.8

CVSS

CRITICAL

CVE-2019-2323

Podatność w oprogramowaniu układów Qualcomm Snapdragon polega na braku weryfikacji, czy dane przekazywane przez użytkownika do silnika kryptograficznego są poprawnie zainicjalizowane. Błąd ten może prowadzić do poważnych naruszeń bezpieczeństwa z oceną CVSS 9.8, co czyni go krytycznym zagrożeniem dla szerokiej gamy urządzeń mobilnych, IoT i przemysłowych.

pub. 2019-11-06

5.5

CVSS

MEDIUM

CVE-2017-8891

Dropbox Lepton 1.2.1 allows DoS (SEGV and application crash) via a malformed lepton file because the code does not ensure setup of a correct number of threads.

pub. 2017-05-10

5.3

CVSS

MEDIUM

CVE-2017-5405

Certain response codes in FTP connections can result in the use of uninitialized values for ports in FTP operations. This vulnerability affects Firefox < 52, Firefox ESR < 45.8, Thunderbird < 52, and Thunderbird < 45.8.

pub. 2018-06-11

Informacje

ID: CWE-1187

Typ: Base

Podatności: 3

MITRE CWE ↗

← Słownik CWE