Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-20847

Опубликовано: 26 июн. 2019
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Описание

An improper computation of p_tx0, p_tx1, p_ty0 and p_ty1 in the function opj_get_encoding_parameters in openjp2/pi.c in OpenJPEG through 2.3.0 can lead to an integer overflow.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:uclouvain:openjpeg:*:*:*:*:*:*:*:*
Версия до 2.3.0 (включая)
Конфигурация 2
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 72%
0.00738
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-190

Связанные уязвимости

ubuntu логотип

CVE-2018-20847

CVSS3: 8.8
ubuntu
около 6 лет назад

An improper computation of p_tx0, p_tx1, p_ty0 and p_ty1 in the function opj_get_encoding_parameters in openjp2/pi.c in OpenJPEG through 2.3.0 can lead to an integer overflow.

redhat логотип

CVE-2018-20847

CVSS3: 4
redhat
около 6 лет назад

An improper computation of p_tx0, p_tx1, p_ty0 and p_ty1 in the function opj_get_encoding_parameters in openjp2/pi.c in OpenJPEG through 2.3.0 can lead to an integer overflow.

debian логотип

CVE-2018-20847

CVSS3: 8.8
debian
около 6 лет назад

An improper computation of p_tx0, p_tx1, p_ty0 and p_ty1 in the functi ...

github логотип

GHSA-m375-m9p8-9949

CVSS3: 8.8
github
около 3 лет назад

An improper computation of p_tx0, p_tx1, p_ty0 and p_ty1 in the function opj_get_encoding_parameters in openjp2/pi.c in OpenJPEG through 2.3.0 can lead to an integer overflow.

fstec логотип

BDU:2021-01307

CVSS3: 8.8
fstec
почти 6 лет назад

Уязвимость функции opj_get_encoding_parameters (openjp2/pi.c) библиотеки для кодирования и декодирования OpenJPEG, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 72%
0.00738
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-190