CVE-2019-17545

Опубликовано: 14 окт. 2019

Источник: debian

EPSS Низкий

Описание

GDAL through 3.0.1 has a poolDestroy double free in OGRExpatRealloc in ogr/ogr_expat.cpp when the 10MB threshold is exceeded.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
gdal	fixed	2.4.2+dfsg-2		package

Примечания

https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=16178
https://github.com/OSGeo/gdal/commit/148115fcc40f1651a5d15fa34c9a8c528e7147bb

EPSS

Процентиль: 84%

0.02245

Низкий

Связанные уязвимости

CVE-2019-17545

CVSS3: 9.8

ubuntu

больше 6 лет назад

GDAL through 3.0.1 has a poolDestroy double free in OGRExpatRealloc in ogr/ogr_expat.cpp when the 10MB threshold is exceeded.

CVE-2019-17545

CVSS3: 9.8

nvd

больше 6 лет назад

GDAL through 3.0.1 has a poolDestroy double free in OGRExpatRealloc in ogr/ogr_expat.cpp when the 10MB threshold is exceeded.

openSUSE-SU-2019:2466-1

suse-cvrf

около 6 лет назад

Security update for gdal

GHSA-f6m2-5v5j-rhf2

CVSS3: 9.8

github

больше 3 лет назад

GDAL through 3.0.1 has a poolDestroy double free in OGRExpatRealloc in ogr/ogr_expat.cpp when the 10MB threshold is exceeded.

BDU:2022-03342

CVSS3: 9.8

fstec

больше 6 лет назад

Уязвимость функции OGRExpatRealloc файла ogr/ogr_expat.cpp. библиотеки-транслятора для геопространственных данных GDAL, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 84%

0.02245

Низкий