Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-19876

Опубликовано: 05 дек. 2018
Источник: nvd
CVSS3: 6.5
CVSS2: 4.3
EPSS Низкий

Описание

cairo 1.16.0, in cairo_ft_apply_variations() in cairo-ft-font.c, would free memory using a free function incompatible with WebKit's fastMalloc, leading to an application crash with a "free(): invalid pointer" error.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:cairographics:cairo:1.16.0:*:*:*:*:*:*:*

EPSS

Процентиль: 53%
0.00303
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

CVSS3: 6.5
ubuntu
больше 6 лет назад

cairo 1.16.0, in cairo_ft_apply_variations() in cairo-ft-font.c, would free memory using a free function incompatible with WebKit's fastMalloc, leading to an application crash with a "free(): invalid pointer" error.

CVSS3: 5.9
redhat
почти 7 лет назад

cairo 1.16.0, in cairo_ft_apply_variations() in cairo-ft-font.c, would free memory using a free function incompatible with WebKit's fastMalloc, leading to an application crash with a "free(): invalid pointer" error.

CVSS3: 6.5
msrc
около 5 лет назад

Описание отсутствует

CVSS3: 6.5
debian
больше 6 лет назад

cairo 1.16.0, in cairo_ft_apply_variations() in cairo-ft-font.c, would ...

CVSS3: 6.5
github
больше 3 лет назад

cairo 1.16.0, in cairo_ft_apply_variations() in cairo-ft-font.c, would free memory using a free function incompatible with WebKit's fastMalloc, leading to an application crash with a "free(): invalid pointer" error.

EPSS

Процентиль: 53%
0.00303
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-416