Куда я попал?
CVE-2025-24883
PUBLISHED
30.01.2025
CNA: GitHub_M
go-ethereum has a DoS via malicious p2p message
Обновлено:
30.01.2025
go-ethereum (geth) is a golang execution layer implementation of the Ethereum protocol. A vulnerable node can be forced to shutdown/crash using a specially crafted message. This vulnerability is fixed in 1.14.13.
CWE
| Идентификатор | Описание |
|---|---|
| CWE-248 | CWE-248: Uncaught Exception |
CVSS
| Оценка | Severity | Версия | Базовый вектор |
|---|---|---|---|
| 8.7 | HIGH | 4.0 | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Доп. Информация
Product Status
| go-ethereum | |||||
|---|---|---|---|---|---|
| Product: | go-ethereum | ||||
| Vendor: | ethereum | ||||
| Default status: | Не определен | ||||
| Версии: |
|
||||
Ссылки
CISA ADP Vulnrichment
Обновлено:
30.01.2025
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.
SSVC
| Exploitation | Automatable | Technical Impact | Версия | Дата доступа |
|---|---|---|---|---|
| none | yes | partial | 2.0.3 | 30.01.2025 |
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.