CVE-2020-10232

Опубликовано: 09 мар. 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

In version 4.8.0 and earlier of The Sleuth Kit (TSK), there is a stack buffer overflow vulnerability in the YAFFS file timestamp parsing logic in yaffsfs_istat() in fs/yaffs.c.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:sleuthkit:the_sleuth_kit:*:*:*:*:*:*:*:*

Версия до 4.8.0 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:30:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.0248

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2020-10232

CVSS3: 9.8

ubuntu

больше 6 лет назад

In version 4.8.0 and earlier of The Sleuth Kit (TSK), there is a stack buffer overflow vulnerability in the YAFFS file timestamp parsing logic in yaffsfs_istat() in fs/yaffs.c.

CVE-2020-10232

CVSS3: 9.8

debian

больше 6 лет назад

In version 4.8.0 and earlier of The Sleuth Kit (TSK), there is a stack ...

GHSA-jv4c-q5cf-97rm

CVSS3: 9.8

github

больше 4 лет назад

In version 4.8.0 and earlier of The Sleuth Kit (TSK), there is a stack buffer overflow vulnerability in the YAFFS file timestamp parsing logic in yaffsfs_istat() in fs/yaffs.c.

ALT-PU-2021-1118

CVSS3: 9.8

altlinux

почти 6 лет назад

ALT-PU-2021-1118: package `sleuthkit` update to version 4.10.1-alt1

EPSS

Процентиль: 85%

0.0248

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787