Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-p736-65cp-9pj8

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

Libraw before 0.20.1 has a stack buffer overflow via LibRaw::identify_process_dng_fields in identify.cpp.

Libraw before 0.20.1 has a stack buffer overflow via LibRaw::identify_process_dng_fields in identify.cpp.

EPSS

Процентиль: 37%
0.00151
Низкий

8.8 High

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 8.8
ubuntu
около 4 лет назад

Libraw before 0.20.1 has a stack buffer overflow via LibRaw::identify_process_dng_fields in identify.cpp.

CVSS3: 8.1
redhat
почти 5 лет назад

Libraw before 0.20.1 has a stack buffer overflow via LibRaw::identify_process_dng_fields in identify.cpp.

CVSS3: 8.8
nvd
около 4 лет назад

Libraw before 0.20.1 has a stack buffer overflow via LibRaw::identify_process_dng_fields in identify.cpp.

CVSS3: 8.8
debian
около 4 лет назад

Libraw before 0.20.1 has a stack buffer overflow via LibRaw::identify_ ...

CVSS3: 8.8
fstec
почти 5 лет назад

Уязвимость функции LibRaw::identify_process_dng_fields компонента identify.cpp библиотеки для обработки изображений LibRaw, связанная с записью за границами буфера, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 37%
0.00151
Низкий

8.8 High

CVSS3

Дефекты

CWE-787