Описание
RawSpeed (aka librawspeed) 3.1 has a heap-based buffer overflow in TableLookUp::setTable.
Ссылки
- Issue TrackingThird Party Advisory
- PatchThird Party Advisory
- Third Party Advisory
- Issue TrackingThird Party Advisory
- PatchThird Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:rawspeed:rawspeed:3.1:*:*:*:*:*:*:*
EPSS
Процентиль: 67%
0.0055
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-787
Связанные уязвимости
CVSS3: 9.8
ubuntu
больше 4 лет назад
RawSpeed (aka librawspeed) 3.1 has a heap-based buffer overflow in TableLookUp::setTable.
CVSS3: 9.8
debian
больше 4 лет назад
RawSpeed (aka librawspeed) 3.1 has a heap-based buffer overflow in Tab ...
github
больше 3 лет назад
RawSpeed (aka librawspeed) 3.1 has a heap-based buffer overflow in TableLookUp::setTable.
CVSS3: 9.8
fstec
около 8 лет назад
Уязвимость функции TableLookUp::setTable библиотеки RawSpeed приложения для работы с фотографиями Darktable, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
EPSS
Процентиль: 67%
0.0055
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-787