Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-4022

Опубликовано: 26 окт. 2018
Источник: nvd
CVSS3: 7.3
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

A use-after-free vulnerability exists in the way MKVToolNix MKVINFO v25.0.0 handles the MKV (matroska) file format. A specially crafted MKV file can cause arbitrary code execution in the context of the current user.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mkvtoolnix:mkvinfo:25.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 72%
0.00703
Низкий

7.3 High

CVSS3

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

CVSS3: 7.8
ubuntu
больше 7 лет назад

A use-after-free vulnerability exists in the way MKVToolNix MKVINFO v25.0.0 handles the MKV (matroska) file format. A specially crafted MKV file can cause arbitrary code execution in the context of the current user.

CVSS3: 7.8
debian
больше 7 лет назад

A use-after-free vulnerability exists in the way MKVToolNix MKVINFO v2 ...

suse-cvrf
около 7 лет назад

Security update for libmatroska, mkvtoolnix

CVSS3: 7.8
github
больше 3 лет назад

A use-after-free vulnerability exists in the way MKVToolNix MKVINFO v25.0.0 handles the MKV (matroska) file format. A specially crafted MKV file can cause arbitrary code execution in the context of the current user.

EPSS

Процентиль: 72%
0.00703
Низкий

7.3 High

CVSS3

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416