CVE-2018-10780

Опубликовано: 07 мая 2018

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

Exiv2::Image::byteSwap2 in image.cpp in Exiv2 0.26 has a heap-based buffer over-read.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=1575201
Exploit
Issue Tracking
Third Party Advisory
https://security.gentoo.org/glsa/201811-14
https://bugzilla.redhat.com/show_bug.cgi?id=1575201
Exploit
Issue Tracking
Third Party Advisory
https://security.gentoo.org/glsa/201811-14

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:exiv2:exiv2:0.26:*:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.00238

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVE-2018-10780

CVSS3: 6.5

ubuntu

почти 8 лет назад

Exiv2::Image::byteSwap2 in image.cpp in Exiv2 0.26 has a heap-based buffer over-read.

CVE-2018-10780

CVSS3: 3.3

redhat

почти 8 лет назад

Exiv2::Image::byteSwap2 in image.cpp in Exiv2 0.26 has a heap-based buffer over-read.

CVE-2018-10780

CVSS3: 6.5

debian

почти 8 лет назад

Exiv2::Image::byteSwap2 in image.cpp in Exiv2 0.26 has a heap-based bu ...

GHSA-v22h-x6qx-4mwj

CVSS3: 6.5

github

больше 3 лет назад

Exiv2::Image::byteSwap2 in image.cpp in Exiv2 0.26 has a heap-based buffer over-read.

EPSS

Процентиль: 47%

0.00238

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125