CVE-2017-7529

AltoPublicado

Las versiones desde la 0.5.6 hasta 1.13.2 incluyéndola de Nginx, son susceptibles a una vulnerabilidad de desbordamiento de enteros en el módulo filtro de...

Publicado: 13 jul 2017
Actualizado: 16 sept 2024
Asignación de CNA: redhat
Evidencia observada: 8 ago 2026

CVSS primario

7,5/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Estimación de probabilidad EPSS

62,6 %

Alto · próximos 30 días

Percentil: 99,2 %
Fecha del modelo: 13 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Las versiones desde la 0.5.6 hasta 1.13.2 incluyéndola de Nginx, son susceptibles a una vulnerabilidad de desbordamiento de enteros en el módulo filtro de rango de nginx, resultando en un filtrado de información potencialmente confidencial activada por una petición especialmente creada.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Laboratorio

Nginx Cache Leak by Integer OverflowLaboratorio
nginx/CVE-2017-7529
Nginx Cache Leak by Integer Overflow (CVE-2017-7529)
Vulhub vulnerability labs
InvestigaciónEvidencia observada: 25 sept 2026Revisión: 8fd63916f7a8Herramienta relacionada
Condiciones declaradas
- lab image version: vulhub/nginx:1.13.2(nginx/CVE-2017-7529/docker-compose.yml:services.nginx.image)

cve-2017-7529PoC
Reproducción basada en Docker de CVE-2017-7529 (desbordamiento de enteros en Nginx) para pruebas de seguridad y educación. Parte del marco de gestión de contenedores vulnerables Cved.
CVE-2017-7529_PoCPoC

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.