exploitDog

GHSA-qxg2-qjfr-5899

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 8.1

Описание

GNU LibreDWG 0.9.3.2564 has a heap-based buffer over-read in bit_search_sentinel in bits.c.

GNU LibreDWG 0.9.3.2564 has a heap-based buffer over-read in bit_search_sentinel in bits.c.

Ссылки

EPSS

Процентиль: 69%

0.00605

Низкий

8.1 High

CVSS3

CVE ID

Дефекты

CWE-125

Связанные уязвимости

CVE-2020-6613

CVSS3: 8.1

nvd

около 6 лет назад

GNU LibreDWG 0.9.3.2564 has a heap-based buffer over-read in bit_search_sentinel in bits.c.

CVE-2020-6613

CVSS3: 8.1

debian

около 6 лет назад

GNU LibreDWG 0.9.3.2564 has a heap-based buffer over-read in bit_searc ...

openSUSE-SU-2020:0096-1

suse-cvrf

около 6 лет назад

Security update for libredwg

EPSS

Процентиль: 69%

0.00605

Низкий

8.1 High

CVSS3

CVE ID

Дефекты

CWE-125