Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xgmm-3vvr-6c8j

Опубликовано: 05 сент. 2023
Источник: github
Github: Прошло ревью
CVSS3: 5.5

Описание

Index out of bounds leading to crash

ZPLGFA 1.1.1 allows attackers to cause a panic (because of an integer index out of range during a ConvertToGraphicField call) via an image of zero width. NOTE: it is unclear whether there are common use cases in which this panic could have any security consequence

Пакеты

Наименование

simonwaldherr.de/go/zplgfa

go
Затронутые версииВерсия исправления

<= 1.1.1

Отсутствует

EPSS

Процентиль: 9%
0.00032
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-129

Связанные уязвимости

CVSS3: 5.5
nvd
больше 2 лет назад

ZPLGFA 1.1.1 allows attackers to cause a panic (because of an integer index out of range during a ConvertToGraphicField call) via an image of zero width. NOTE: it is unclear whether there are common use cases in which this panic could have any security consequence

EPSS

Процентиль: 9%
0.00032
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-129