Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-x62g-3vp2-7m3v

Опубликовано: 10 сент. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 5.5

Описание

In man2html 1.6g, a filename can be created to overwrite the previous size parameter of the next chunk and the fd, bk, fd_nextsize, bk_nextsize of the current chunk. The next chunk is then freed later on, causing a freeing of an arbitrary amount of memory.

In man2html 1.6g, a filename can be created to overwrite the previous size parameter of the next chunk and the fd, bk, fd_nextsize, bk_nextsize of the current chunk. The next chunk is then freed later on, causing a freeing of an arbitrary amount of memory.

EPSS

Процентиль: 28%
0.00342
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 5.5
ubuntu
около 4 лет назад

In man2html 1.6g, a filename can be created to overwrite the previous size parameter of the next chunk and the fd, bk, fd_nextsize, bk_nextsize of the current chunk. The next chunk is then freed later on, causing a freeing of an arbitrary amount of memory.

CVSS3: 5.5
nvd
около 4 лет назад

In man2html 1.6g, a filename can be created to overwrite the previous size parameter of the next chunk and the fd, bk, fd_nextsize, bk_nextsize of the current chunk. The next chunk is then freed later on, causing a freeing of an arbitrary amount of memory.

CVSS3: 5.5
debian
около 4 лет назад

In man2html 1.6g, a filename can be created to overwrite the previous ...

CVSS3: 5.5
fstec
около 5 лет назад

Уязвимость инструмента командной строки man2html, связанная с неправильной проверкой входных данных при обработке параметра size, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.5
redos
около 1 года назад

Множественные уязвимости man2html

EPSS

Процентиль: 28%
0.00342
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-20