CVE-2007-6278

Опубликовано: 07 дек. 2007

Источник: nvd

CVSS2: 9.3

EPSS Низкий

Описание

Free Lossless Audio Codec (FLAC) libFLAC before 1.2.1 allows user-assisted remote attackers to force a client to download arbitrary files via the MIME-Type URL flag (-->) for the FLAC image file in a crafted .FLAC file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:flac:libflac:*:*:*:*:*:*:*:*

Версия до 1.2 (включая)

EPSS

Процентиль: 78%

0.01143

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2007-6278

ubuntu

почти 18 лет назад

CVE-2007-6278

redhat

почти 18 лет назад

CVE-2007-6278

debian

почти 18 лет назад

Free Lossless Audio Codec (FLAC) libFLAC before 1.2.1 allows user-assi ...

GHSA-3jhf-59jq-5cpv

github

больше 3 лет назад

EPSS

Процентиль: 78%

0.01143

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-20