Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-01761

Опубликовано: 11 авг. 2021
Источник: fstec
CVSS3: 8.8
CVSS2: 9.3
EPSS Низкий

Описание

Уязвимость функционала LoadObj загрузчика .obj Tinyobjloader связана с непроверенным индексированием массива. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании с помощью вредоносного файла

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux
Tinyobjloader

Версия ПО

11 (Debian GNU/Linux)
2.0-rc1 (Tinyobjloader)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для Tinyobjloader:
использование рекомендаций производителя: https://talosintelligence.com/vulnerability_reports/TALOS-2020-1212
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-28589

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 74%
0.00836
Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2020-28589

CVSS3: 8.8
ubuntu
больше 4 лет назад

An improper array index validation vulnerability exists in the LoadObj functionality of tinyobjloader v2.0-rc1 and tinyobjloader development commit 79d4421. A specially crafted file could lead to code execution. An attacker can provide a malicious file to trigger this vulnerability.

nvd логотип

CVE-2020-28589

CVSS3: 8.8
nvd
больше 4 лет назад

An improper array index validation vulnerability exists in the LoadObj functionality of tinyobjloader v2.0-rc1 and tinyobjloader development commit 79d4421. A specially crafted file could lead to code execution. An attacker can provide a malicious file to trigger this vulnerability.

debian логотип

CVE-2020-28589

CVSS3: 8.8
debian
больше 4 лет назад

An improper array index validation vulnerability exists in the LoadObj ...

github логотип

GHSA-fhwq-38jv-9c62

CVSS3: 8.8
github
больше 3 лет назад

An improper array index validation vulnerability exists in the LoadObj functionality of tinyobjloader v2.0-rc1 and tinyobjloader development commit 79d4421. A specially crafted file could lead to code execution. An attacker can provide a malicious file to trigger this vulnerability.

EPSS

Процентиль: 74%
0.00836
Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2