ID CVE-2016-6304
Summary Multiple memory leaks in t1_lib.c in OpenSSL before 1.0.1u, 1.0.2 before 1.0.2i, and 1.1.0 before 1.1.0a allow remote attackers to cause a denial of service (memory consumption) via large OCSP Status Request extensions.
References
Vulnerable Configurations
  • cpe:2.3:a:openssl:openssl:1.0.2a:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.2a:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.2e:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.2e:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.2b:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.2b:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.2h:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.2h:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.2c:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.2c:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.2:beta3:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.2:beta3:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.2:beta1:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.2:beta1:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.2f:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.2f:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.2:beta2:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.2:beta2:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.2d:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.2d:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.1m:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.1m:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.1j:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.1j:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.1:beta2:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.1:beta2:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.1h:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.1h:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.1r:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.1r:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.1c:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.1c:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.1g:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.1g:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.1:beta3:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.1:beta3:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.1a:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.1a:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.1:beta1:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.1:beta1:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.1d:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.1d:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.1t:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.1t:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.1p:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.1p:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.1k:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.1k:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.1b:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.1b:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.1n:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.1n:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.1q:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.1q:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.1e:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.1e:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.1l:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.1l:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.1f:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.1f:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.1s:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.1s:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.1o:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.1o:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.1i:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.1i:*:*:*:*:*:*:*
  • cpe:2.3:a:openssl:openssl:1.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:openssl:openssl:1.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.12.0:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.12.0:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.12.1:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.12.1:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.12.2:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.12.2:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.12.3:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.12.3:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.12.4:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.12.4:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.12.5:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.12.5:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.12.6:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.12.6:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.12.7:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.12.7:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.12.8:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.12.8:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.12.8:rc1:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.12.8:rc1:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.12.9:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.12.9:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.12.10:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.12.10:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.12.11:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.12.11:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.12.12:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.12.12:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.12.13:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.12.13:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.12.14:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.12.14:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.12.15:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.12.15:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.0:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.0:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.1:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.1:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.2:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.2:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.3:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.3:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.4:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.4:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.5:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.5:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.6:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.6:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.7:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.7:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.8:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.8:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.9:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.9:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.10:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.10:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.11:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.11:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.12:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.12:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.13:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.13:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.14:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.14:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.15:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.15:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.16:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.16:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.16-isaacs-manual:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.16-isaacs-manual:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.17:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.17:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.18:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.18:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.19:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.19:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.20:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.20:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.21:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.21:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.22:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.22:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.23:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.23:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.24:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.24:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.25:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.25:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.26:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.26:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.27:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.27:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.28:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.28:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.29:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.29:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.30:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.30:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.31:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.31:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.32:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.32:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.33:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.33:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.34:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.34:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.35:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.35:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.36:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.36:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.37:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.37:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.38:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.38:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.39:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.39:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.40:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.40:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.41:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.41:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.41:rc1:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.41:rc1:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.42:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.42:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.43:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.43:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.44:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.44:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.45:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.45:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:0.10.46:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:0.10.46:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:6.0.0:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:6.0.0:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:6.1.0:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:6.1.0:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:6.2.0:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:6.2.0:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:6.2.1:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:6.2.1:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:6.2.2:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:6.2.2:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:6.3.0:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:6.3.0:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:6.3.1:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:6.3.1:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:6.4.0:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:6.4.0:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:6.5.0:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:6.5.0:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:6.6.0:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:6.6.0:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.0.0:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.0.0:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.0.0:rc1:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.0.0:rc1:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.0.0:rc2:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.0.0:rc2:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.0.0:rc3:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.0.0:rc3:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.0.0:rc4:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.0.0:rc4:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.0.0:rc5:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.0.0:rc5:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.1.0:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.1.0:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.1.1:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.1.1:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.1.2:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.1.2:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.2.0:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.2.0:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.2.1:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.2.1:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.2.2:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.2.2:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.2.2:rc1:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.2.2:rc1:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.2.2:rc2:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.2.2:rc2:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.2.3:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.2.3:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.2.4:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.2.4:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.2.4:rc1:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.2.4:rc1:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.2.5:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.2.5:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.2.6:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.2.6:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.3.0:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.3.0:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.3.1:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.3.1:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.3.1:rc1:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.3.1:rc1:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.3.1:rc2:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.3.1:rc2:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.3.2:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.3.2:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.4.0:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.4.0:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.4.0:rc1:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.4.0:rc1:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.4.0:rc2:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.4.0:rc2:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.4.0:rc3:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.4.0:rc3:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.4.0:rc4:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.4.0:rc4:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.4.1:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.4.1:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.4.2:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.4.2:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.4.3:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.4.3:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.4.4:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.4.4:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.4.5:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.4.5:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.4.6:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.4.6:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.4.7:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.4.7:*:*:*:-:*:*:*
  • cpe:2.3:a:nodejs:node.js:4.5.0:*:*:*:-:*:*:*
    cpe:2.3:a:nodejs:node.js:4.5.0:*:*:*:-:*:*:*
  • cpe:2.3:o:novell:suse_linux_enterprise_module_for_web_scripting:12.0:*:*:*:*:*:*:*
    cpe:2.3:o:novell:suse_linux_enterprise_module_for_web_scripting:12.0:*:*:*:*:*:*:*
CVSS
Base: 7.8 (as of 13-12-2022 - 12:15)
Impact:
Exploitability:
CWE CWE-401
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE COMPLETE
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:N/A:C
redhat via4
advisories
  • rhsa
    id RHSA-2016:1940
  • rhsa
    id RHSA-2016:2802
  • rhsa
    id RHSA-2017:1413
  • rhsa
    id RHSA-2017:1414
  • rhsa
    id RHSA-2017:1415
  • rhsa
    id RHSA-2017:1658
  • rhsa
    id RHSA-2017:1659
  • rhsa
    id RHSA-2017:1801
  • rhsa
    id RHSA-2017:1802
  • rhsa
    id RHSA-2017:2493
  • rhsa
    id RHSA-2017:2494
rpms
  • openssl-0:1.0.1e-48.el6_8.3
  • openssl-1:1.0.1e-51.el7_2.7
  • openssl-debuginfo-0:1.0.1e-48.el6_8.3
  • openssl-debuginfo-1:1.0.1e-51.el7_2.7
  • openssl-devel-0:1.0.1e-48.el6_8.3
  • openssl-devel-1:1.0.1e-51.el7_2.7
  • openssl-libs-1:1.0.1e-51.el7_2.7
  • openssl-perl-0:1.0.1e-48.el6_8.3
  • openssl-perl-1:1.0.1e-51.el7_2.7
  • openssl-static-0:1.0.1e-48.el6_8.3
  • openssl-static-1:1.0.1e-51.el7_2.7
  • openssl-0:1.0.0-20.el6_2.9
  • openssl-0:1.0.0-27.el6_4.6
  • openssl-0:1.0.1e-16.el6_5.17
  • openssl-0:1.0.1e-30.el6_6.13
  • openssl-0:1.0.1e-42.el6_7.6
  • openssl-debuginfo-0:1.0.0-20.el6_2.9
  • openssl-debuginfo-0:1.0.0-27.el6_4.6
  • openssl-debuginfo-0:1.0.1e-16.el6_5.17
  • openssl-debuginfo-0:1.0.1e-30.el6_6.13
  • openssl-debuginfo-0:1.0.1e-42.el6_7.6
  • openssl-devel-0:1.0.0-20.el6_2.9
  • openssl-devel-0:1.0.0-27.el6_4.6
  • openssl-devel-0:1.0.1e-16.el6_5.17
  • openssl-devel-0:1.0.1e-30.el6_6.13
  • openssl-devel-0:1.0.1e-42.el6_7.6
  • openssl-perl-0:1.0.0-20.el6_2.9
  • openssl-perl-0:1.0.0-27.el6_4.6
  • openssl-perl-0:1.0.1e-16.el6_5.17
  • openssl-perl-0:1.0.1e-30.el6_6.13
  • openssl-perl-0:1.0.1e-42.el6_7.6
  • openssl-static-0:1.0.0-20.el6_2.9
  • openssl-static-0:1.0.0-27.el6_4.6
  • openssl-static-0:1.0.1e-16.el6_5.17
  • openssl-static-0:1.0.1e-30.el6_6.13
  • openssl-static-0:1.0.1e-42.el6_7.6
  • jbcs-httpd24-httpd-0:2.4.23-120.jbcs.el7
  • jbcs-httpd24-httpd-debuginfo-0:2.4.23-120.jbcs.el7
  • jbcs-httpd24-httpd-devel-0:2.4.23-120.jbcs.el7
  • jbcs-httpd24-httpd-libs-0:2.4.23-120.jbcs.el7
  • jbcs-httpd24-httpd-manual-0:2.4.23-120.jbcs.el7
  • jbcs-httpd24-httpd-selinux-0:2.4.23-120.jbcs.el7
  • jbcs-httpd24-httpd-tools-0:2.4.23-120.jbcs.el7
  • jbcs-httpd24-mod_ldap-0:2.4.23-120.jbcs.el7
  • jbcs-httpd24-mod_proxy_html-1:2.4.23-120.jbcs.el7
  • jbcs-httpd24-mod_security-0:2.9.1-19.GA.jbcs.el7
  • jbcs-httpd24-mod_security-debuginfo-0:2.9.1-19.GA.jbcs.el7
  • jbcs-httpd24-mod_session-0:2.4.23-120.jbcs.el7
  • jbcs-httpd24-mod_ssl-1:2.4.23-120.jbcs.el7
  • jbcs-httpd24-openssl-1:1.0.2h-13.jbcs.el7
  • jbcs-httpd24-openssl-debuginfo-1:1.0.2h-13.jbcs.el7
  • jbcs-httpd24-openssl-devel-1:1.0.2h-13.jbcs.el7
  • jbcs-httpd24-openssl-libs-1:1.0.2h-13.jbcs.el7
  • jbcs-httpd24-openssl-perl-1:1.0.2h-13.jbcs.el7
  • jbcs-httpd24-openssl-static-1:1.0.2h-13.jbcs.el7
  • jbcs-httpd24-httpd-0:2.4.23-120.jbcs.el6
  • jbcs-httpd24-httpd-debuginfo-0:2.4.23-120.jbcs.el6
  • jbcs-httpd24-httpd-devel-0:2.4.23-120.jbcs.el6
  • jbcs-httpd24-httpd-libs-0:2.4.23-120.jbcs.el6
  • jbcs-httpd24-httpd-manual-0:2.4.23-120.jbcs.el6
  • jbcs-httpd24-httpd-selinux-0:2.4.23-120.jbcs.el6
  • jbcs-httpd24-httpd-tools-0:2.4.23-120.jbcs.el6
  • jbcs-httpd24-mod_ldap-0:2.4.23-120.jbcs.el6
  • jbcs-httpd24-mod_proxy_html-1:2.4.23-120.jbcs.el6
  • jbcs-httpd24-mod_security-0:2.9.1-19.GA.jbcs.el6
  • jbcs-httpd24-mod_security-debuginfo-0:2.9.1-19.GA.jbcs.el6
  • jbcs-httpd24-mod_session-0:2.4.23-120.jbcs.el6
  • jbcs-httpd24-mod_ssl-1:2.4.23-120.jbcs.el6
  • jbcs-httpd24-openssl-1:1.0.2h-13.jbcs.el6
  • jbcs-httpd24-openssl-debuginfo-1:1.0.2h-13.jbcs.el6
  • jbcs-httpd24-openssl-devel-1:1.0.2h-13.jbcs.el6
  • jbcs-httpd24-openssl-libs-1:1.0.2h-13.jbcs.el6
  • jbcs-httpd24-openssl-perl-1:1.0.2h-13.jbcs.el6
  • jbcs-httpd24-openssl-static-1:1.0.2h-13.jbcs.el6
  • jbcs-httpd24-openssl-1:1.0.2h-13.jbcs.el6
  • jbcs-httpd24-openssl-1:1.0.2h-13.jbcs.el7
  • jbcs-httpd24-openssl-debuginfo-1:1.0.2h-13.jbcs.el6
  • jbcs-httpd24-openssl-debuginfo-1:1.0.2h-13.jbcs.el7
  • jbcs-httpd24-openssl-devel-1:1.0.2h-13.jbcs.el6
  • jbcs-httpd24-openssl-devel-1:1.0.2h-13.jbcs.el7
  • jbcs-httpd24-openssl-libs-1:1.0.2h-13.jbcs.el6
  • jbcs-httpd24-openssl-libs-1:1.0.2h-13.jbcs.el7
  • jbcs-httpd24-openssl-perl-1:1.0.2h-13.jbcs.el6
  • jbcs-httpd24-openssl-perl-1:1.0.2h-13.jbcs.el7
  • jbcs-httpd24-openssl-static-1:1.0.2h-13.jbcs.el6
  • jbcs-httpd24-openssl-static-1:1.0.2h-13.jbcs.el7
  • log4j-eap6-0:1.2.16-12.redhat_3.1.ep6.el6
  • log4j-eap6-0:1.2.16-12.redhat_3.1.ep6.el7
  • tomcat-native-0:1.2.8-10.redhat_10.ep7.el6
  • tomcat-native-0:1.2.8-10.redhat_10.ep7.el7
  • tomcat-native-debuginfo-0:1.2.8-10.redhat_10.ep7.el6
  • tomcat-native-debuginfo-0:1.2.8-10.redhat_10.ep7.el7
  • tomcat7-0:7.0.70-22.ep7.el6
  • tomcat7-0:7.0.70-22.ep7.el7
  • tomcat7-admin-webapps-0:7.0.70-22.ep7.el6
  • tomcat7-admin-webapps-0:7.0.70-22.ep7.el7
  • tomcat7-docs-webapp-0:7.0.70-22.ep7.el6
  • tomcat7-docs-webapp-0:7.0.70-22.ep7.el7
  • tomcat7-el-2.2-api-0:7.0.70-22.ep7.el6
  • tomcat7-el-2.2-api-0:7.0.70-22.ep7.el7
  • tomcat7-javadoc-0:7.0.70-22.ep7.el6
  • tomcat7-javadoc-0:7.0.70-22.ep7.el7
  • tomcat7-jsp-2.2-api-0:7.0.70-22.ep7.el6
  • tomcat7-jsp-2.2-api-0:7.0.70-22.ep7.el7
  • tomcat7-jsvc-0:7.0.70-22.ep7.el6
  • tomcat7-jsvc-0:7.0.70-22.ep7.el7
  • tomcat7-lib-0:7.0.70-22.ep7.el6
  • tomcat7-lib-0:7.0.70-22.ep7.el7
  • tomcat7-log4j-0:7.0.70-22.ep7.el6
  • tomcat7-log4j-0:7.0.70-22.ep7.el7
  • tomcat7-selinux-0:7.0.70-22.ep7.el6
  • tomcat7-selinux-0:7.0.70-22.ep7.el7
  • tomcat7-servlet-3.0-api-0:7.0.70-22.ep7.el6
  • tomcat7-servlet-3.0-api-0:7.0.70-22.ep7.el7
  • tomcat7-webapps-0:7.0.70-22.ep7.el6
  • tomcat7-webapps-0:7.0.70-22.ep7.el7
  • tomcat8-0:8.0.36-24.ep7.el6
  • tomcat8-0:8.0.36-24.ep7.el7
  • tomcat8-admin-webapps-0:8.0.36-24.ep7.el6
  • tomcat8-admin-webapps-0:8.0.36-24.ep7.el7
  • tomcat8-docs-webapp-0:8.0.36-24.ep7.el6
  • tomcat8-docs-webapp-0:8.0.36-24.ep7.el7
  • tomcat8-el-2.2-api-0:8.0.36-24.ep7.el6
  • tomcat8-el-2.2-api-0:8.0.36-24.ep7.el7
  • tomcat8-javadoc-0:8.0.36-24.ep7.el6
  • tomcat8-javadoc-0:8.0.36-24.ep7.el7
  • tomcat8-jsp-2.3-api-0:8.0.36-24.ep7.el6
  • tomcat8-jsp-2.3-api-0:8.0.36-24.ep7.el7
  • tomcat8-jsvc-0:8.0.36-24.ep7.el6
  • tomcat8-jsvc-0:8.0.36-24.ep7.el7
  • tomcat8-lib-0:8.0.36-24.ep7.el6
  • tomcat8-lib-0:8.0.36-24.ep7.el7
  • tomcat8-log4j-0:8.0.36-24.ep7.el6
  • tomcat8-log4j-0:8.0.36-24.ep7.el7
  • tomcat8-selinux-0:8.0.36-24.ep7.el6
  • tomcat8-selinux-0:8.0.36-24.ep7.el7
  • tomcat8-servlet-3.1-api-0:8.0.36-24.ep7.el6
  • tomcat8-servlet-3.1-api-0:8.0.36-24.ep7.el7
  • tomcat8-webapps-0:8.0.36-24.ep7.el6
  • tomcat8-webapps-0:8.0.36-24.ep7.el7
  • jbcs-httpd24-openssl-1:1.0.2h-13.jbcs.el6
  • jbcs-httpd24-openssl-1:1.0.2h-13.jbcs.el7
  • jbcs-httpd24-openssl-debuginfo-1:1.0.2h-13.jbcs.el6
  • jbcs-httpd24-openssl-debuginfo-1:1.0.2h-13.jbcs.el7
  • jbcs-httpd24-openssl-devel-1:1.0.2h-13.jbcs.el6
  • jbcs-httpd24-openssl-devel-1:1.0.2h-13.jbcs.el7
  • jbcs-httpd24-openssl-libs-1:1.0.2h-13.jbcs.el6
  • jbcs-httpd24-openssl-libs-1:1.0.2h-13.jbcs.el7
  • jbcs-httpd24-openssl-perl-1:1.0.2h-13.jbcs.el6
  • jbcs-httpd24-openssl-perl-1:1.0.2h-13.jbcs.el7
  • jbcs-httpd24-openssl-static-1:1.0.2h-13.jbcs.el6
  • jbcs-httpd24-openssl-static-1:1.0.2h-13.jbcs.el7
  • tomcat6-0:6.0.41-17_patch_04.ep6.el6
  • tomcat6-0:6.0.41-17_patch_04.ep6.el7
  • tomcat6-admin-webapps-0:6.0.41-17_patch_04.ep6.el6
  • tomcat6-admin-webapps-0:6.0.41-17_patch_04.ep6.el7
  • tomcat6-docs-webapp-0:6.0.41-17_patch_04.ep6.el6
  • tomcat6-docs-webapp-0:6.0.41-17_patch_04.ep6.el7
  • tomcat6-el-2.1-api-0:6.0.41-17_patch_04.ep6.el6
  • tomcat6-el-2.1-api-0:6.0.41-17_patch_04.ep6.el7
  • tomcat6-javadoc-0:6.0.41-17_patch_04.ep6.el6
  • tomcat6-javadoc-0:6.0.41-17_patch_04.ep6.el7
  • tomcat6-jsp-2.1-api-0:6.0.41-17_patch_04.ep6.el6
  • tomcat6-jsp-2.1-api-0:6.0.41-17_patch_04.ep6.el7
  • tomcat6-lib-0:6.0.41-17_patch_04.ep6.el6
  • tomcat6-lib-0:6.0.41-17_patch_04.ep6.el7
  • tomcat6-log4j-0:6.0.41-17_patch_04.ep6.el6
  • tomcat6-log4j-0:6.0.41-17_patch_04.ep6.el7
  • tomcat6-maven-devel-0:6.0.41-17_patch_04.ep6.el6
  • tomcat6-maven-devel-0:6.0.41-17_patch_04.ep6.el7
  • tomcat6-servlet-2.5-api-0:6.0.41-17_patch_04.ep6.el6
  • tomcat6-servlet-2.5-api-0:6.0.41-17_patch_04.ep6.el7
  • tomcat6-webapps-0:6.0.41-17_patch_04.ep6.el6
  • tomcat6-webapps-0:6.0.41-17_patch_04.ep6.el7
  • tomcat7-0:7.0.54-25_patch_05.ep6.el6
  • tomcat7-0:7.0.54-25_patch_05.ep6.el7
  • tomcat7-admin-webapps-0:7.0.54-25_patch_05.ep6.el6
  • tomcat7-admin-webapps-0:7.0.54-25_patch_05.ep6.el7
  • tomcat7-docs-webapp-0:7.0.54-25_patch_05.ep6.el6
  • tomcat7-docs-webapp-0:7.0.54-25_patch_05.ep6.el7
  • tomcat7-el-2.2-api-0:7.0.54-25_patch_05.ep6.el6
  • tomcat7-el-2.2-api-0:7.0.54-25_patch_05.ep6.el7
  • tomcat7-javadoc-0:7.0.54-25_patch_05.ep6.el6
  • tomcat7-javadoc-0:7.0.54-25_patch_05.ep6.el7
  • tomcat7-jsp-2.2-api-0:7.0.54-25_patch_05.ep6.el6
  • tomcat7-jsp-2.2-api-0:7.0.54-25_patch_05.ep6.el7
  • tomcat7-lib-0:7.0.54-25_patch_05.ep6.el6
  • tomcat7-lib-0:7.0.54-25_patch_05.ep6.el7
  • tomcat7-log4j-0:7.0.54-25_patch_05.ep6.el6
  • tomcat7-log4j-0:7.0.54-25_patch_05.ep6.el7
  • tomcat7-maven-devel-0:7.0.54-25_patch_05.ep6.el6
  • tomcat7-maven-devel-0:7.0.54-25_patch_05.ep6.el7
  • tomcat7-servlet-3.0-api-0:7.0.54-25_patch_05.ep6.el6
  • tomcat7-servlet-3.0-api-0:7.0.54-25_patch_05.ep6.el7
  • tomcat7-webapps-0:7.0.54-25_patch_05.ep6.el6
  • tomcat7-webapps-0:7.0.54-25_patch_05.ep6.el7
refmap via4
bid 93150
confirm
freebsd FreeBSD-SA-16:26
gentoo GLSA-201612-16
sectrack
  • 1036878
  • 1037640
suse SUSE-SU-2016:2470
Last major update 13-12-2022 - 12:15
Published 26-09-2016 - 19:59
Last modified 13-12-2022 - 12:15
Back to Top