CVE-2016-1131

Опубликовано: 08 янв. 2016

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Buffer overflow in the CL_vsprintf function in Takumi Yamada DX Library before 3.16 allows remote attackers to execute arbitrary code via a crafted string.

Ссылки

http://homepage2.nifty.com/natupaji/DxLib/dxvulnerability.html
http://jvn.jp/en/jp/JVN49476817/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2016-000001
Vendor Advisory
http://homepage2.nifty.com/natupaji/DxLib/dxvulnerability.html
http://jvn.jp/en/jp/JVN49476817/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2016-000001
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:dx_library_project:dx_library:*:*:*:*:*:*:*:*

Версия до 3.15e (включая)

EPSS

Процентиль: 80%

0.01386

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-xp8j-r9x7-6rrv