CVE-2014-9771

Опубликовано: 13 мая 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Integer overflow in imlib2 before 1.4.7 allows remote attackers to cause a denial of service (memory consumption or application crash) via a crafted image, which triggers an invalid read operation.

Комментарий

CWE-190: Integer Overflow or Wraparound

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:enlightenment:imlib2:*:*:*:*:*:*:*:*

Версия до 1.4.6 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.02709

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2014-9771

CVSS3: 7.5

ubuntu

больше 10 лет назад

Integer overflow in imlib2 before 1.4.7 allows remote attackers to cause a denial of service (memory consumption or application crash) via a crafted image, which triggers an invalid read operation.

CVE-2014-9771

CVSS3: 7.5

debian

больше 10 лет назад

Integer overflow in imlib2 before 1.4.7 allows remote attackers to cau ...

GHSA-55hr-p72p-7xmw

CVSS3: 7.5

github

больше 4 лет назад

Integer overflow in imlib2 before 1.4.7 allows remote attackers to cause a denial of service (memory consumption or application crash) via a crafted image, which triggers an invalid read operation.

EPSS

Процентиль: 85%

0.02709

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-Other