CVE-2018-7587

Опубликовано: 01 мар. 2018

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

An issue was discovered in CImg v.220. DoS occurs when loading a crafted bmp image that triggers an allocation failure in load_bmp in CImg.h.

Ссылки

https://github.com/xiaoqx/pocs/tree/master/cimg
Exploit
Third Party Advisory
https://usn.ubuntu.com/4039-1/
https://github.com/xiaoqx/pocs/tree/master/cimg
Exploit
Third Party Advisory
https://usn.ubuntu.com/4039-1/

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:cimg:cimg:.220:*:*:*:*:*:*:*

EPSS

Процентиль: 50%

0.00273

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2018-7587

CVSS3: 7.8

ubuntu

почти 8 лет назад

An issue was discovered in CImg v.220. DoS occurs when loading a crafted bmp image that triggers an allocation failure in load_bmp in CImg.h.

CVE-2018-7587

CVSS3: 7.8

debian

почти 8 лет назад

An issue was discovered in CImg v.220. DoS occurs when loading a craft ...

GHSA-vrf4-rm5p-c95x

CVSS3: 7.8

github

больше 3 лет назад

An issue was discovered in CImg v.220. DoS occurs when loading a crafted bmp image that triggers an allocation failure in load_bmp in CImg.h.

BDU:2020-01534

CVSS3: 7.8

fstec

почти 8 лет назад

Уязвимость библиотеки CImg, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 50%

0.00273

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119