CVE-2012-2840

Опубликовано: 13 июл. 2012

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Off-by-one error in the exif_convert_utf16_to_utf8 function in exif-entry.c in the EXIF Tag Parsing Library (aka libexif) before 0.6.21 allows remote attackers to cause a denial of service or possibly execute arbitrary code via crafted EXIF tags in an image.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:libexif_project:libexif:*:*:*:*:*:*:*:*

Версия до 0.6.20 (включая)

cpe:2.3:a:libexif_project:libexif:0.6.14:*:*:*:*:*:*:*

cpe:2.3:a:libexif_project:libexif:0.6.15:*:*:*:*:*:*:*

cpe:2.3:a:libexif_project:libexif:0.6.16:*:*:*:*:*:*:*

cpe:2.3:a:libexif_project:libexif:0.6.18:*:*:*:*:*:*:*

cpe:2.3:a:libexif_project:libexif:0.6.19:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02169

Низкий

7.5 High

CVSS2

Дефекты

CWE-189

Связанные уязвимости

CVE-2012-2840

ubuntu

около 13 лет назад

CVE-2012-2840

redhat

около 13 лет назад

CVE-2012-2840

debian

около 13 лет назад

Off-by-one error in the exif_convert_utf16_to_utf8 function in exif-en ...

GHSA-7r47-9m3f-8mp5

github

больше 3 лет назад

ELSA-2012-1255

oracle-oval

почти 13 лет назад

ELSA-2012-1255: libexif security update (MODERATE)

EPSS

Процентиль: 84%

0.02169

Низкий

7.5 High

CVSS2

Дефекты

CWE-189