CVE-2017-14232

Опубликовано: 15 авг. 2019

Источник: nvd

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Описание

The read_chunk function in flif-dec.cpp in Free Lossless Image Format (FLIF) 0.3 allows remote attackers to cause a denial of service (invalid memory read and application crash) via a crafted flif file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:flif:flif:0.3:*:*:*:*:*:*:*

cpe:2.3:a:jasper_project:jasper:*:*:*:*:*:*:*:*

Версия до 2.0.16 (включая)

EPSS

Процентиль: 67%

0.01158

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2017-14232

CVSS3: 5.5

ubuntu

около 7 лет назад

CVE-2017-14232

CVSS3: 5.5

debian

около 7 лет назад

The read_chunk function in flif-dec.cpp in Free Lossless Image Format ...

GHSA-mv74-39qc-wvxg

CVSS3: 5.5

github

больше 4 лет назад

ALT-PU-2020-2721

CVSS3: 5.5

altlinux

около 6 лет назад

ALT-PU-2020-2721: package `libjasper` update to version 2.0.19-alt1

ALT-PU-2024-8952

CVSS3: 7.8

altlinux

больше 2 лет назад

ALT-PU-2024-8952: package `libflif` update to version 0.4-alt1

EPSS

Процентиль: 67%

0.01158

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-399