CVE-2019-17260

Опубликовано: 08 окт. 2019

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Уязвимость доступа к чтению данных в MPC-HC через некорректную обработку перемещения блока данных

Описание

В MPC-HC обнаружена уязвимость, связанная с некорректной обработкой операции перемещения блока данных. Эта уязвимость может привести к нарушению прав доступа на чтение данных, начиная с функции mpc_hc!memcpy+0x000000000000004e.

Затронутые версии ПО

MPC-HC до 1.7.13 включительно

Тип уязвимости

Нарушение прав доступа на чтение данных

Ссылки

https://github.com/linhlhq/research/blob/master/README.md
Third Party Advisory
https://mpc-hc.org/changelog/
Release Notes
https://github.com/linhlhq/research/blob/master/README.md
Third Party Advisory
https://mpc-hc.org/changelog/
Release Notes

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mpc-hc:mpc-hc:*:*:*:*:*:*:*:*

Версия до 1.7.13 (включая)

EPSS

Процентиль: 26%

0.00091

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

GHSA-6652-6v6m-4gp3