CVE-2023-46361

Опубликовано: 31 окт. 2023

Источник: debian

EPSS Низкий

Описание

Artifex Software jbig2dec v0.20 was discovered to contain a SEGV vulnerability via jbig2_error at /jbig2dec/jbig2.c.

Пакет	Статус	Версия исправления	Релиз	Тип
jbig2dec	unfixed			package

Crash in CLI tool, no security impact
https://github.com/Frank-Z7/z-vulnerabilitys/blob/main/jbig2dec-SEGV/jbig2dec-SEGV.md
https://bugs.ghostscript.com/show_bug.cgi?id=707308
https://bugs.ghostscript.com/show_bug.cgi?id=705041
Fixed by: https://github.com/ArtifexSoftware/jbig2dec/commit/ee53a7e4bc7819d32e8c0b2057885bcc97586bf3

EPSS

Процентиль: 17%

0.00054

Низкий

CVE-2023-46361

CVSS3: 6.5

ubuntu

больше 1 года назад

Artifex Software jbig2dec v0.20 was discovered to contain a SEGV vulnerability via jbig2_error at /jbig2dec/jbig2.c.

CVE-2023-46361

CVSS3: 6.5

nvd

больше 1 года назад

Artifex Software jbig2dec v0.20 was discovered to contain a SEGV vulnerability via jbig2_error at /jbig2dec/jbig2.c.

ROS-20240415-01

CVSS3: 6.5

redos

около 1 года назад

Уязвимость jbig2dec

GHSA-jm56-5fwr-8p7q

CVSS3: 6.5

github

больше 1 года назад

Artifex Software jbig2dec v0.20 was discovered to contain a SEGV vulnerability via jbig2_error at /jbig2dec/jbig2.c.

BDU:2024-02970

CVSS3: 6.5

fstec

больше 1 года назад

Уязвимость функции jbig2_error файла jbig2.c декодера формата сжатия изображений JBIG2 Jbig2dec, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 17%

0.00054

Низкий