Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-12866

Опубликовано: 24 июн. 2020
Источник: nvd
CVSS3: 5.7
CVSS2: 2.7
EPSS Низкий

Описание

A NULL pointer dereference in SANE Backends before 1.0.30 allows a malicious device connected to the same local network as the victim to cause a denial of service, GHSL-2020-079.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:sane-project:sane_backends:*:*:*:*:*:*:*:*
Версия до 1.0.30 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:esm:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:20.04:*:*:*:lts:*:*:*
cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:leap:15.2:*:*:*:*:*:*:*

EPSS

Процентиль: 42%
0.00196
Низкий

5.7 Medium

CVSS3

2.7 Low

CVSS2

Дефекты

CWE-476

Связанные уязвимости

CVSS3: 5.7
ubuntu
больше 5 лет назад

A NULL pointer dereference in SANE Backends before 1.0.30 allows a malicious device connected to the same local network as the victim to cause a denial of service, GHSL-2020-079.

CVSS3: 5.7
redhat
больше 5 лет назад

A NULL pointer dereference in SANE Backends before 1.0.30 allows a malicious device connected to the same local network as the victim to cause a denial of service, GHSL-2020-079.

CVSS3: 5.7
debian
больше 5 лет назад

A NULL pointer dereference in SANE Backends before 1.0.30 allows a mal ...

CVSS3: 5.7
github
больше 3 лет назад

A NULL pointer dereference in SANE Backends before 1.0.30 allows a malicious device connected to the same local network as the victim to cause a denial of service, GHSL-2020-079.

CVSS3: 5.7
fstec
почти 6 лет назад

Уязвимость реализации прикладного программного интерфейса устройства сканирования растровых изображений SANE, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 42%
0.00196
Низкий

5.7 Medium

CVSS3

2.7 Low

CVSS2

Дефекты

CWE-476