CVE-2019-20021

Опубликовано: 27 дек. 2019

Источник: nvd

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Описание

A heap-based buffer over-read was discovered in canUnpack in p_mach.cpp in UPX 3.95 via a crafted Mach-O file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:upx:upx:3.95:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:30:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00339

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVE-2019-20021

CVSS3: 5.5

ubuntu

около 6 лет назад

A heap-based buffer over-read was discovered in canUnpack in p_mach.cpp in UPX 3.95 via a crafted Mach-O file.

CVE-2019-20021

CVSS3: 5.5

debian

около 6 лет назад

A heap-based buffer over-read was discovered in canUnpack in p_mach.cp ...

GHSA-97cx-745f-9p9g

CVSS3: 5.5

github

больше 3 лет назад

A heap-based buffer over-read was discovered in canUnpack in p_mach.cpp in UPX 3.95 via a crafted Mach-O file.

openSUSE-SU-2020:0163-1

suse-cvrf

около 6 лет назад

Security update for upx

EPSS

Процентиль: 56%

0.00339

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125