Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2024-25269

Опубликовано: 05 мар. 2024
Источник: debian
EPSS Низкий

Описание

libheif <= 1.17.6 contains a memory leak in the function JpegEncoder::Encode. This flaw allows an attacker to cause a denial of service attack.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
libheiffixed1.17.6-2package

Примечания

  • https://github.com/strukturag/libheif/issues/1073

  • https://github.com/strukturag/libheif/pull/1074

  • https://github.com/strukturag/libheif/commit/877de6b398198bca387df791b9232922c5721c80

  • Memory leak in example code

EPSS

Процентиль: 19%
0.00059
Низкий

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 1 года назад

libheif <= 1.17.6 contains a memory leak in the function JpegEncoder::Encode. This flaw allows an attacker to cause a denial of service attack.

CVSS3: 7.5
nvd
больше 1 года назад

libheif <= 1.17.6 contains a memory leak in the function JpegEncoder::Encode. This flaw allows an attacker to cause a denial of service attack.

CVSS3: 7.5
redos
около 1 года назад

Уязвимость libheif

CVSS3: 7.5
github
больше 1 года назад

libheif <= 1.17.6 contains a memory leak in the function JpegEncoder::Encode. This flaw allows an attacker to cause a denial of service attack.

CVSS3: 7.5
fstec
больше 1 года назад

Уязвимость функции JpegEncoder::Encode декодера и кодировщика форматов файлов libheif, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 19%
0.00059
Низкий