CVE-2018-20860

Опубликовано: 30 июл. 2019

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

libopenmpt before 0.3.13 allows a crash with malformed MED files.

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00084.html
Broken Link
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00085.html
Broken Link
Mailing List
Third Party Advisory
https://lib.openmpt.org/libopenmpt/2018/10/21/security-updates-0.3.13-0.2.10933-beta36-0.2.7561-beta20.5-p11-0.2.7386-beta20.3-p14/
Patch
Release Notes
http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00084.html
Broken Link
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00085.html
Broken Link
Mailing List
Third Party Advisory
https://lib.openmpt.org/libopenmpt/2018/10/21/security-updates-0.3.13-0.2.10933-beta36-0.2.7561-beta20.5-p11-0.2.7386-beta20.3-p14/
Patch
Release Notes

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:openmpt:libopenmpt:*:*:*:*:*:*:*:*

Версия до 0.3.13 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:opensuse:leap:15.0:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00341

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2018-20860

CVSS3: 6.5

ubuntu

больше 6 лет назад

libopenmpt before 0.3.13 allows a crash with malformed MED files.

CVE-2018-20860

CVSS3: 6.5

debian

больше 6 лет назад

libopenmpt before 0.3.13 allows a crash with malformed MED files.

GHSA-rhfq-j8mm-hh2p

CVSS3: 6.5

github

больше 3 лет назад

libopenmpt before 0.3.13 allows a crash with malformed MED files.

openSUSE-SU-2019:2213-1

suse-cvrf

больше 6 лет назад

Security update for libopenmpt

openSUSE-SU-2019:2212-1

suse-cvrf

больше 6 лет назад

Security update for libopenmpt

EPSS

Процентиль: 56%

0.00341

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-20