CVE-2019-17400

Опубликовано: 21 окт. 2019

Источник: debian

EPSS Низкий

Описание

The unoconv package before 0.9 mishandles untrusted pathnames, leading to SSRF and local file inclusion.

Пакет	Статус	Версия исправления	Релиз	Тип
unoconv	fixed	0.7-2		package
unoconv	no-dsa		buster	package
unoconv	no-dsa		stretch	package
unoconv	no-dsa		jessie	package

EPSS

Процентиль: 62%

0.00438

Низкий

CVE-2019-17400

CVSS3: 7.5

ubuntu

около 6 лет назад

The unoconv package before 0.9 mishandles untrusted pathnames, leading to SSRF and local file inclusion.

CVE-2019-17400

CVSS3: 7.5

redhat

около 6 лет назад

The unoconv package before 0.9 mishandles untrusted pathnames, leading to SSRF and local file inclusion.

CVE-2019-17400

CVSS3: 7.5

nvd

около 6 лет назад

The unoconv package before 0.9 mishandles untrusted pathnames, leading to SSRF and local file inclusion.

GHSA-27p5-7cw6-m45h

CVSS3: 7.5

github

около 6 лет назад

Server-Side Request Forgery in unoconv

ELSA-2020-3944

oracle-oval

около 5 лет назад

ELSA-2020-3944: unoconv security update (MODERATE)

EPSS

Процентиль: 62%

0.00438

Низкий