Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-20762

Опубликовано: 06 фев. 2019
Источник: nvd
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

GPAC version 0.7.1 and earlier has a buffer overflow vulnerability in the cat_multiple_files function in applications/mp4box/fileimport.c when MP4Box is used for a local directory containing crafted filenames.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:gpac_project:gpac:*:*:*:*:*:*:*:*
Версия до 0.7.1 (включая)
Конфигурация 2
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:18.10:*:*:*:*:*:*:*

EPSS

Процентиль: 46%
0.00233
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

ubuntu логотип

CVE-2018-20762

CVSS3: 7.8
ubuntu
около 7 лет назад

GPAC version 0.7.1 and earlier has a buffer overflow vulnerability in the cat_multiple_files function in applications/mp4box/fileimport.c when MP4Box is used for a local directory containing crafted filenames.

debian логотип

CVE-2018-20762

CVSS3: 7.8
debian
около 7 лет назад

GPAC version 0.7.1 and earlier has a buffer overflow vulnerability in ...

github логотип

GHSA-rpmm-2h25-mg88

CVSS3: 7.8
github
больше 3 лет назад

GPAC version 0.7.1 and earlier has a buffer overflow vulnerability in the cat_multiple_files function in applications/mp4box/fileimport.c when MP4Box is used for a local directory containing crafted filenames.

fstec логотип

BDU:2020-03250

CVSS3: 7.8
fstec
около 7 лет назад

Уязвимость функции cat_multiple_files мультимедийной платформы GPAC, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 46%
0.00233
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119