CVE-2013-6369

Опубликовано: 11 апр. 2014

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Stack-based buffer overflow in the jbg_dec_in function in libjbig/jbig.c in JBIG-KIT before 2.1 allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a crafted image file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cambridge_enterprise:jbig-kit:*:*:*:*:*:*:*:*

Версия до 2.0 (включая)

cpe:2.3:a:cambridge_enterprise:jbig-kit:0.5:*:*:*:*:*:*:*

cpe:2.3:a:cambridge_enterprise:jbig-kit:0.6:*:*:*:*:*:*:*

cpe:2.3:a:cambridge_enterprise:jbig-kit:0.7:*:*:*:*:*:*:*

cpe:2.3:a:cambridge_enterprise:jbig-kit:0.8:*:*:*:*:*:*:*

cpe:2.3:a:cambridge_enterprise:jbig-kit:0.9:*:*:*:*:*:*:*

cpe:2.3:a:cambridge_enterprise:jbig-kit:1.0:*:*:*:*:*:*:*

cpe:2.3:a:cambridge_enterprise:jbig-kit:1.1:*:*:*:*:*:*:*

cpe:2.3:a:cambridge_enterprise:jbig-kit:1.2:*:*:*:*:*:*:*

cpe:2.3:a:cambridge_enterprise:jbig-kit:1.3:*:*:*:*:*:*:*

cpe:2.3:a:cambridge_enterprise:jbig-kit:1.4:*:*:*:*:*:*:*

cpe:2.3:a:cambridge_enterprise:jbig-kit:1.5:*:*:*:*:*:*:*

cpe:2.3:a:cambridge_enterprise:jbig-kit:1.6:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02388

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2013-6369

ubuntu

больше 11 лет назад

CVE-2013-6369

redhat

больше 11 лет назад

CVE-2013-6369

debian

больше 11 лет назад

Stack-based buffer overflow in the jbg_dec_in function in libjbig/jbig ...

GHSA-9j9q-rr6w-2j7g

github

больше 3 лет назад

BDU:2015-09751

fstec

больше 11 лет назад

Уязвимость операционной системы Gentoo Linux, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 84%

0.02388

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119