Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-8366

Опубликовано: 14 янв. 2020
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

Array index error in smal_decode_segment function in LibRaw before 0.17.1 allows context-dependent attackers to cause memory errors and possibly execute arbitrary code via vectors related to indexes.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:libraw:libraw:*:*:*:*:*:*:*:*
Версия до 0.17.1 (исключая)

EPSS

Процентиль: 92%
0.05075
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-129

Связанные уязвимости

CVSS3: 9.8
ubuntu
почти 7 лет назад

Array index error in smal_decode_segment function in LibRaw before 0.17.1 allows context-dependent attackers to cause memory errors and possibly execute arbitrary code via vectors related to indexes.

redhat
почти 11 лет назад

Array index error in smal_decode_segment function in LibRaw before 0.17.1 allows context-dependent attackers to cause memory errors and possibly execute arbitrary code via vectors related to indexes.

CVSS3: 9.8
debian
почти 7 лет назад

Array index error in smal_decode_segment function in LibRaw before 0.1 ...

CVSS3: 9.8
github
больше 4 лет назад

Array index error in smal_decode_segment function in LibRaw before 0.17.1 allows context-dependent attackers to cause memory errors and possibly execute arbitrary code via vectors related to indexes.

CVSS3: 9.8
altlinux
почти 11 лет назад

ALT-PU-2015-2049: package `libraw` update to version 0.17.1-alt1

EPSS

Процентиль: 92%
0.05075
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-129