Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-5ffv-cqpm-6p2j

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 8.1

Описание

Adobe Bridge version 11.0 (and earlier) is affected by an out-of-bounds write vulnerability when parsing TTF files that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Adobe Bridge version 11.0 (and earlier) is affected by an out-of-bounds write vulnerability when parsing TTF files that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

EPSS

Процентиль: 70%
0.00645
Низкий

8.1 High

CVSS3

Дефекты

CWE-639
CWE-787
CWE-863

Связанные уязвимости

CVSS3: 8.1
nvd
около 5 лет назад

Magento versions 2.4.1 (and earlier), 2.4.0-p1 (and earlier) and 2.3.6 (and earlier) are vulnerable to an insecure direct object vulnerability (IDOR) in the customer API module. Successful exploitation could lead to sensitive information disclosure and update arbitrary information on another user's account.

CVSS3: 7.1
fstec
почти 5 лет назад

Уязвимость модуля пользовательского API программной платформы для разработки и управления онлайн магазинами Magento Commerce, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 8.8
fstec
около 5 лет назад

Уязвимость файлового менеджера Adobe Bridge, связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 70%
0.00645
Низкий

8.1 High

CVSS3

Дефекты

CWE-639
CWE-787
CWE-863