CVE-2016-1951
highPriorität · verfolgen · 35EPSS 0.031 · 88. PerzentilEUUSEPSS · bewertet 2026-10-28
Multiple integer overflows in io/prprf.c in Mozilla Netscape Portable Runtime (NSPR) before 4.12 allow remote attackers to cause a denial of service (buffer overflow) or possibly have unspecified other impact via a long string to a PR_*printf function.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
- mozilla netscape portable runtime≤ 4.11nvdUScpe:2.3:a:mozilla:netscape_portable_runtime:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (15)
Externe Belege — Patches, Meldungen, Analysen.
- http://googlechromereleases.blogspot.com/2016/08/stable-channel-update-for-desktop.htmlPatchcnnvd
- http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10939cnnvd
- https://www.auscert.org.au/bulletins/ESB-2019.2561/cnnvd
- http://www.securityfocus.com/bid/92385enisa_euvd
- http://www.securitytracker.com/id/1036590enisa_euvd
- http://www.ubuntu.com/usn/USN-3023-1enisa_euvd
- https://bugzilla.mozilla.org/show_bug.cgi?id=1174015enisa_euvd
- https://groups.google.com/forum/message/raw?msg=mozilla.dev.tech.nspr/dV4MyMsg6jw/hhWcXOgJDQAJenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan