Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2024-28580

Опубликовано: 20 мар. 2024
Источник: debian
EPSS Низкий

Описание

Buffer Overflow vulnerability in open source FreeImage v.3.19.0 [r1909] allows a local attacker to execute arbitrary code via the ReadData() function when reading images in RAS format.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
freeimageunfixedpackage
freeimagepostponedtrixiepackage
freeimagepostponedbookwormpackage
freeimageno-dsabullseyepackage

Примечания

  • https://github.com/Ruanxingzhi/vul-report/tree/master/freeimage-r1909

  • https://sourceforge.net/p/freeimage/bugs/381/

EPSS

Процентиль: 22%
0.0007
Низкий

Связанные уязвимости

CVSS3: 8.4
ubuntu
почти 2 года назад

Buffer Overflow vulnerability in open source FreeImage v.3.19.0 [r1909] allows a local attacker to execute arbitrary code via the ReadData() function when reading images in RAS format.

CVSS3: 8.4
nvd
почти 2 года назад

Buffer Overflow vulnerability in open source FreeImage v.3.19.0 [r1909] allows a local attacker to execute arbitrary code via the ReadData() function when reading images in RAS format.

CVSS3: 8.4
github
почти 2 года назад

Buffer Overflow vulnerability in open source FreeImage v.3.19.0 [r1909] allows a local attacker to execute arbitrary code via the ReadData() function when reading images in RAS format.

EPSS

Процентиль: 22%
0.0007
Низкий