Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-17544

Опубликовано: 14 окт. 2019
Источник: nvd
CVSS3: 9.1
CVSS2: 6.4
EPSS Низкий

Описание

libaspell.a in GNU Aspell before 0.60.8 has a stack-based buffer over-read in acommon::unescape in common/getdata.cpp via an isolated \ character.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:gnu:aspell:*:*:*:*:*:*:*:*
Версия до 0.60.8 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:19.04:*:*:*:*:*:*:*

EPSS

Процентиль: 87%
0.03259
Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

ubuntu логотип

CVE-2019-17544

CVSS3: 9.1
ubuntu
почти 7 лет назад

libaspell.a in GNU Aspell before 0.60.8 has a stack-based buffer over-read in acommon::unescape in common/getdata.cpp via an isolated \ character.

redhat логотип

CVE-2019-17544

CVSS3: 6.6
redhat
около 7 лет назад

libaspell.a in GNU Aspell before 0.60.8 has a stack-based buffer over-read in acommon::unescape in common/getdata.cpp via an isolated \ character.

debian логотип

CVE-2019-17544

CVSS3: 9.1
debian
почти 7 лет назад

libaspell.a in GNU Aspell before 0.60.8 has a stack-based buffer over- ...

suse-cvrf логотип

SUSE-SU-2019:3034-1

suse-cvrf
больше 6 лет назад

Security update for aspell

github логотип

GHSA-3f6h-6ch9-p8jv

github
около 4 лет назад

libaspell.a in GNU Aspell before 0.60.8 has a stack-based buffer over-read in acommon::unescape in common/getdata.cpp via an isolated \ character.

EPSS

Процентиль: 87%
0.03259
Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-125