CVE-2018-20570

Опубликовано: 28 дек. 2018

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

jp2_encode in jp2/jp2_enc.c in JasPer 2.0.14 has a heap-based buffer over-read.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jasper_project:jasper:2.0.14:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.00967

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVE-2018-20570

CVSS3: 6.5

ubuntu

около 7 лет назад

jp2_encode in jp2/jp2_enc.c in JasPer 2.0.14 has a heap-based buffer over-read.

CVE-2018-20570

CVSS3: 5.5

redhat

около 7 лет назад

jp2_encode in jp2/jp2_enc.c in JasPer 2.0.14 has a heap-based buffer over-read.

CVE-2018-20570

CVSS3: 6.5

debian

около 7 лет назад

jp2_encode in jp2/jp2_enc.c in JasPer 2.0.14 has a heap-based buffer o ...

GHSA-j3h5-m47q-9g35

CVSS3: 6.5

github

больше 3 лет назад

jp2_encode in jp2/jp2_enc.c in JasPer 2.0.14 has a heap-based buffer over-read.

openSUSE-SU-2020:1523-1

suse-cvrf

больше 5 лет назад

Security update for jasper

EPSS

Процентиль: 76%

0.00967

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125