GHSA-5pcj-3m26-w633

Опубликовано: 20 дек. 2022

Источник: github

Github: Прошло ревью

CVSS4: 8.8

CVSS3: 9.1

Описание

Patchelf out-of-bounds read

Patchelf v0.9 was discovered to contain an out-of-bounds read via the function modifyRPath at src/patchelf.cc.

Ссылки

Пакеты

Наименование

patchelf

pip

Затронутые версииВерсия исправления

< 0.16.1.0

0.16.1.0

EPSS

Процентиль: 66%

0.01092

Низкий

8.8 High

CVSS4

9.1 Critical

CVSS3

CVE ID

CVE-2022-44940

Дефекты

CWE-125

Связанные уязвимости

CVE-2022-44940

CVSS3: 9.1

ubuntu

почти 4 года назад

Patchelf v0.9 was discovered to contain an out-of-bounds read via the function modifyRPath at src/patchelf.cc.

CVE-2022-44940

CVSS3: 9.1

nvd

почти 4 года назад

Patchelf v0.9 was discovered to contain an out-of-bounds read via the function modifyRPath at src/patchelf.cc.

CVE-2022-44940

CVSS3: 9.1

debian

почти 4 года назад

Patchelf v0.9 was discovered to contain an out-of-bounds read via the ...

ALT-PU-2019-2506

CVSS3: 9.1

altlinux

около 7 лет назад

ALT-PU-2019-2506: package `patchelf` update to version 0.10-alt1

EPSS

Процентиль: 66%

0.01092

Низкий

8.8 High

CVSS4

9.1 Critical

CVSS3

CVE ID

CVE-2022-44940

Дефекты

CWE-125