Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-25011

Опубликовано: 21 мая 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

A heap-based buffer overflow was found in libwebp in versions before 1.0.1 in PutLE16().

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:webmproject:libwebp:*:*:*:*:*:*:*:*
Версия до 1.0.1 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 58%
0.00376
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787
CWE-787

Связанные уязвимости

ubuntu логотип

CVE-2018-25011

CVSS3: 9.8
ubuntu
около 4 лет назад

A heap-based buffer overflow was found in libwebp in versions before 1.0.1 in PutLE16().

redhat логотип

CVE-2018-25011

CVSS3: 9.8
redhat
почти 7 лет назад

A heap-based buffer overflow was found in libwebp in versions before 1.0.1 in PutLE16().

msrc логотип

CVE-2018-25011

CVSS3: 9.8
msrc
около 4 лет назад

Описание отсутствует

debian логотип

CVE-2018-25011

CVSS3: 9.8
debian
около 4 лет назад

A heap-based buffer overflow was found in libwebp in versions before 1 ...

github логотип

GHSA-vqgc-g267-8p6w

CVSS3: 9.8
github
около 3 лет назад

A flaw was found in libwebp in versions before 1.0.1. A heap-based buffer overflow was found in PutLE16(). The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

EPSS

Процентиль: 58%
0.00376
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787
CWE-787