GHSA-rxg9-xrhp-64gj

Опубликовано: 24 мая 2022

Источник: github

Github: Прошло ревью

CVSS3: 9.8

Описание

.NET Core Remote Code Execution Vulnerability

A remote code execution vulnerability exists when parsing certain types of graphics files. This vulnerability only exists on systems running on MacOS or Linux. This CVE ID is unique from CVE-2021-26701.

Ссылки

Пакеты

Наименование

System.Drawing.Common

nuget

Затронутые версииВерсия исправления

>= 4.0.0, < 4.7.2

4.7.2

Наименование

System.Drawing.Common

nuget

Затронутые версииВерсия исправления

>= 5.0.0, < 5.0.3

5.0.3

EPSS

Процентиль: 89%

0.03454

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2021-24112

Связанные уязвимости

CVE-2021-24112

CVSS3: 8.1

redhat

больше 5 лет назад

.NET Core Remote Code Execution Vulnerability

CVE-2021-24112

CVSS3: 9.8

nvd

больше 5 лет назад

.NET Core Remote Code Execution Vulnerability

CVE-2021-24112

CVSS3: 8.1

msrc

почти 6 лет назад

.NET Core Remote Code Execution Vulnerability

BDU:2021-00929

CVSS3: 8.1

fstec

почти 6 лет назад

Уязвимость программной платформы .NET Core, связанная недостаточной проверкой вводимых данных, позволяющая нарушителю выполнить произвольный код

ALT-PU-2021-1363

CVSS3: 8.1

altlinux

больше 5 лет назад

ALT-PU-2021-1363: package `dotnet-bootstrap-2.1` update to version 2.1.25-alt1

EPSS

Процентиль: 89%

0.03454

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2021-24112