Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xwp4-phw7-5mfh

Опубликовано: 22 авг. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.8

Описание

Buffer Overflow vulnerability in tEXtToDataBuf function in pngimage.cpp in Exiv2 0.27.1 allows remote attackers to cause a denial of service and other unspecified impacts via use of crafted file.

Buffer Overflow vulnerability in tEXtToDataBuf function in pngimage.cpp in Exiv2 0.27.1 allows remote attackers to cause a denial of service and other unspecified impacts via use of crafted file.

EPSS

Процентиль: 76%
0.0099
Низкий

7.8 High

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 7.8
ubuntu
почти 2 года назад

Buffer Overflow vulnerability in tEXtToDataBuf function in pngimage.cpp in Exiv2 0.27.1 allows remote attackers to cause a denial of service and other unspecified impacts via use of crafted file.

CVSS3: 7.8
nvd
почти 2 года назад

Buffer Overflow vulnerability in tEXtToDataBuf function in pngimage.cpp in Exiv2 0.27.1 allows remote attackers to cause a denial of service and other unspecified impacts via use of crafted file.

CVSS3: 7.8
debian
почти 2 года назад

Buffer Overflow vulnerability in tEXtToDataBuf function in pngimage.cp ...

CVSS3: 7.8
fstec
почти 2 года назад

Уязвимость компонента pngimage.cpp библиотеки для управления метаданными медиафайлов Exiv2 , связанная с записью за границами буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 76%
0.0099
Низкий

7.8 High

CVSS3

Дефекты

CWE-787