Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6vpq-pcm8-6pgw

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 5.3

Описание

Adobe Bridge version 11.0 (and earlier) is affected by an out-of-bounds write vulnerability when parsing TTF files that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Adobe Bridge version 11.0 (and earlier) is affected by an out-of-bounds write vulnerability when parsing TTF files that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

EPSS

Процентиль: 63%
0.00447
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-639
CWE-787
CWE-863

Связанные уязвимости

CVSS3: 5.3
nvd
около 5 лет назад

Magento versions 2.4.1 (and earlier), 2.4.0-p1 (and earlier) and 2.3.6 (and earlier) are vulnerable to an insecure direct object vulnerability (IDOR) in the checkout module. Successful exploitation could lead to sensitive information disclosure.

CVSS3: 5.3
fstec
почти 5 лет назад

Уязвимость модуля оформления заказа программной платформы для разработки и управления онлайн магазинами Magento Commerce, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 8.8
fstec
около 5 лет назад

Уязвимость файлового менеджера Adobe Bridge, связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 63%
0.00447
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-639
CWE-787
CWE-863