CVE-2023-43907

Опубликовано: 01 окт. 2023

Источник: debian

EPSS Низкий

Описание

OptiPNG v0.7.7 was discovered to contain a global buffer overflow via the 'buffer' variable at gifread.c.

Пакет	Статус	Версия исправления	Релиз	Тип
optipng	fixed	0.7.8+ds-1		package

https://sourceforge.net/p/optipng/bugs/87/
https://github.com/Frank-Z7/z-vulnerabilitys/blob/main/optipng-global-buffer-overflow1/optipng-global-buffer-overflow1.md
Crash in CLI tool, no security impact

EPSS

Процентиль: 5%

0.00024

Низкий

CVE-2023-43907

CVSS3: 7.8

ubuntu

почти 2 года назад

OptiPNG v0.7.7 was discovered to contain a global buffer overflow via the 'buffer' variable at gifread.c.

CVE-2023-43907

CVSS3: 6.6

redhat

почти 2 года назад

OptiPNG v0.7.7 was discovered to contain a global buffer overflow via the 'buffer' variable at gifread.c.

CVE-2023-43907

CVSS3: 7.8

nvd

почти 2 года назад

OptiPNG v0.7.7 was discovered to contain a global buffer overflow via the 'buffer' variable at gifread.c.

CVE-2023-43907

CVSS3: 7.8

msrc

3 месяца назад

Описание отсутствует

openSUSE-SU-2023:0388-1

suse-cvrf

больше 1 года назад

Security update for optipng

EPSS

Процентиль: 5%

0.00024

Низкий