Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-21010

Опубликовано: 05 сент. 2019
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Описание

OpenJPEG before 2.3.1 has a heap buffer overflow in color_apply_icc_profile in bin/common/color.c.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:uclouvain:openjpeg:*:*:*:*:*:*:*:*
Версия до 2.3.1 (исключая)
Конфигурация 2
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 74%
0.00846
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

ubuntu логотип

CVE-2018-21010

CVSS3: 8.8
ubuntu
больше 6 лет назад

OpenJPEG before 2.3.1 has a heap buffer overflow in color_apply_icc_profile in bin/common/color.c.

redhat логотип

CVE-2018-21010

CVSS3: 8.1
redhat
больше 6 лет назад

OpenJPEG before 2.3.1 has a heap buffer overflow in color_apply_icc_profile in bin/common/color.c.

debian логотип

CVE-2018-21010

CVSS3: 8.8
debian
больше 6 лет назад

OpenJPEG before 2.3.1 has a heap buffer overflow in color_apply_icc_pr ...

github логотип

GHSA-352f-66f5-76w2

CVSS3: 8.8
github
больше 3 лет назад

OpenJPEG before 2.3.1 has a heap buffer overflow in color_apply_icc_profile in bin/common/color.c.

fstec логотип

BDU:2021-01282

CVSS3: 8.8
fstec
больше 6 лет назад

Уязвимость функции color_apply_icc_profile (bin/common/color.c) библиотеки для кодирования и декодирования OpenJPEG, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 74%
0.00846
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787