NVD

Id
10997  
Name
CVE-2011-4610  
Description
JBoss Web, as used in Red Hat JBoss Communications Platform before 5.1.3, Enterprise Web Platform before 5.1.2, Enterprise Application Platform before 5.1.2, and other products, allows remote attackers to cause a denial of service (infinite loop) via vectors related to a crafted UTF-8 and a "surrogate pair character" that is "at the boundary of an internal buffer."  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:N/A:P)  
Pub Date
2017-01-07  
Published
2014-02-10  
Modified Date
2014-03-05  
Seq
2011-4610  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
61371 10997 CVE-2011-4610 RHSA-2012:0074  View
61372 10997 CVE-2011-4610 RHSA-2012:0075  View
61373 10997 CVE-2011-4610 RHSA-2012:0076  View
61374 10997 CVE-2011-4610 RHSA-2012:0077  View
61375 10997 CVE-2011-4610 RHSA-2012:0078  View
61376 10997 CVE-2011-4610 RHSA-2012:0325  View
61377 10997 CVE-2011-4610 51829  View
61378 10997 CVE-2011-4610 https://bugzilla.redhat.com/show_bug.cgi?id=767871  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
35030 JVNDB-2011-005272 Red Hat JBoss 製品などで使用される JBoss Web におけるサービス運用妨害 (DoS) の脆弱性 Red Hat JBoss Communications Platform、Enterprise Web Platform、Enterprise Application Platform、およびその他の製品で使用される JBoss Web には、巧妙に細工された UTF-8 および "内部バッファの境界に" ある "サロゲートペア文字" に関する処理に不備があるため、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。 CVE-2011-4610 52517 CVE-2011-4610 10997 5 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-005272.html 2011-12-14 2014-02-12 View