CVE-2013-4988

Опубликовано: 13 дек. 2013

Источник: nvd

CVSS2: 9.3

EPSS Высокий

Описание

Stack-based buffer overflow in IcoFX 2.5 and earlier allows remote attackers to execute arbitrary code via a long idCount value in an ICONDIR structure in an ICO file. NOTE: some of these details are obtained from third party information.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:icofx:icofx:*:*:*:*:*:*:*:*

Версия до 2.5 (включая)

cpe:2.3:a:icofx:icofx:1.6:*:*:*:*:*:*:*

cpe:2.3:a:icofx:icofx:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:icofx:icofx:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:icofx:icofx:1.6.3:*:*:*:*:*:*:*

cpe:2.3:a:icofx:icofx:1.6.4:*:*:*:*:*:*:*

cpe:2.3:a:icofx:icofx:2.0:*:*:*:*:*:*:*

cpe:2.3:a:icofx:icofx:2.1:*:*:*:*:*:*:*

cpe:2.3:a:icofx:icofx:2.2:*:*:*:*:*:*:*

cpe:2.3:a:icofx:icofx:2.3:*:*:*:*:*:*:*

cpe:2.3:a:icofx:icofx:2.4:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.80555

Высокий

9.3 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-44cg-m8vj-gr6h

github

больше 3 лет назад