GHSA-52xx-r3g2-p8jm

Опубликовано: 14 сент. 2022

Источник: github

Github: Прошло ревью

CVSS3: 5.5

Описание

LIEF vulnerable to heap based buffer overflow

LIEF commit 5d1d643 was discovered to contain a heap-buffer overflow in the component /core/CorePrPsInfo.tcc. Commit 53bf680ef494a835e2c4a5de328ca85416a03a5a contains a patch.

Ссылки

Пакеты

Наименование

lief

pip

Затронутые версииВерсия исправления

<= 0.12.1

Отсутствует

EPSS

Процентиль: 17%

0.00054

Низкий

5.5 Medium

CVSS3

CVE ID

CVE-2022-38306

Дефекты

CWE-787

Связанные уязвимости

CVE-2022-38306

CVSS3: 7.8

ubuntu

больше 3 лет назад

LIEF commit 5d1d643 was discovered to contain a heap-buffer overflow in the component /core/CorePrPsInfo.tcc.

CVE-2022-38306

CVSS3: 7.8

nvd

больше 3 лет назад

LIEF commit 5d1d643 was discovered to contain a heap-buffer overflow in the component /core/CorePrPsInfo.tcc.

EPSS

Процентиль: 17%

0.00054

Низкий

5.5 Medium

CVSS3

CVE ID

CVE-2022-38306

Дефекты

CWE-787