Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2021-42702

Опубликовано: 18 мая 2022
Источник: debian
EPSS Низкий

Описание

Inkscape version 0.91 can access an uninitialized pointer, which may allow an attacker to have access to unauthorized information.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
inkscapefixed1.0-1package

Примечания

  • https://www.cisa.gov/uscert/ics/advisories/icsa-22-132-03

  • https://bugzilla.suse.com/show_bug.cgi?id=1199774#c1 (locating possible patches)

  • oob read/crash in GUI tool, no security impact

EPSS

Процентиль: 64%
0.00465
Низкий

Связанные уязвимости

CVSS3: 3.3
ubuntu
больше 3 лет назад

Inkscape version 0.91 can access an uninitialized pointer, which may allow an attacker to have access to unauthorized information.

CVSS3: 7.7
redhat
больше 3 лет назад

Inkscape version 0.91 can access an uninitialized pointer, which may allow an attacker to have access to unauthorized information.

CVSS3: 3.3
nvd
больше 3 лет назад

Inkscape version 0.91 can access an uninitialized pointer, which may allow an attacker to have access to unauthorized information.

CVSS3: 3.3
github
больше 3 лет назад

Inkscape version 0.19 can access an uninitialized pointer, which may allow an attacker to have access to unauthorized information.

CVSS3: 3.1
fstec
больше 4 лет назад

Уязвимость векторного графического редактора Inkscape, связанная с доступом к неинициализированному указателю, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 64%
0.00465
Низкий