CVE-2019-14368

Опубликовано: 28 июл. 2019

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Exiv2 0.27.99.0 has a heap-based buffer over-read in Exiv2::RafImage::readMetadata() in rafimage.cpp.

Ссылки

https://github.com/Exiv2/exiv2/issues/952
Exploit
Issue Tracking
Third Party Advisory
https://github.com/Exiv2/exiv2/issues/952
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:exiv2:exiv2:0.27.99.0:*:*:*:*:*:*:*

EPSS

Процентиль: 48%

0.00254

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVE-2019-14368

CVSS3: 7.8

ubuntu

больше 6 лет назад

Exiv2 0.27.99.0 has a heap-based buffer over-read in Exiv2::RafImage::readMetadata() in rafimage.cpp.

CVE-2019-14368

CVSS3: 4.7

redhat

больше 6 лет назад

Exiv2 0.27.99.0 has a heap-based buffer over-read in Exiv2::RafImage::readMetadata() in rafimage.cpp.

CVE-2019-14368

CVSS3: 7.8

debian

больше 6 лет назад

Exiv2 0.27.99.0 has a heap-based buffer over-read in Exiv2::RafImage:: ...

GHSA-766f-8g6j-2m24

CVSS3: 7.8

github

больше 3 лет назад

Exiv2 0.27.99.0 has a heap-based buffer over-read in Exiv2::RafImage::readMetadata() in rafimage.cpp.

EPSS

Процентиль: 48%

0.00254

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-125