Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2019-8905

Опубликовано: 18 фев. 2019
Источник: debian
EPSS Низкий

Описание

do_core_note in readelf.c in libmagic.a in file 5.35 has a stack-based buffer over-read, related to file_printable, a different vulnerability than CVE-2018-10360.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
filefixed1:5.35-3package
fileno-dsastretchpackage

Примечания

  • https://bugs.astron.com/view.php?id=63

  • https://github.com/file/file/commit/d65781527c8134a1202b2649695d48d5701ac60b

EPSS

Процентиль: 27%
0.00096
Низкий

Связанные уязвимости

CVSS3: 4.4
ubuntu
почти 7 лет назад

do_core_note in readelf.c in libmagic.a in file 5.35 has a stack-based buffer over-read, related to file_printable, a different vulnerability than CVE-2018-10360.

CVSS3: 4.4
redhat
почти 7 лет назад

do_core_note in readelf.c in libmagic.a in file 5.35 has a stack-based buffer over-read, related to file_printable, a different vulnerability than CVE-2018-10360.

CVSS3: 4.4
nvd
почти 7 лет назад

do_core_note in readelf.c in libmagic.a in file 5.35 has a stack-based buffer over-read, related to file_printable, a different vulnerability than CVE-2018-10360.

CVSS3: 4.4
github
больше 3 лет назад

do_core_note in readelf.c in libmagic.a in file 5.35 has a stack-based buffer over-read, related to file_printable, a different vulnerability than CVE-2018-10360.

CVSS3: 8.8
fstec
почти 7 лет назад

Уязвимость функции do_bid_note утилиты для определения типа заданных файлов File, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 27%
0.00096
Низкий