CVE-2020-18831

Опубликовано: 22 авг. 2023

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

Buffer Overflow vulnerability in tEXtToDataBuf function in pngimage.cpp in Exiv2 0.27.1 allows remote attackers to cause a denial of service and other unspecified impacts via use of crafted file.

Ссылки

https://github.com/Exiv2/exiv2/issues/828
Exploit
Issue Tracking
Patch
Vendor Advisory
https://www.exiv2.org/download.html
Broken Link
https://github.com/Exiv2/exiv2/issues/828
Exploit
Issue Tracking
Patch
Vendor Advisory
https://www.exiv2.org/download.html
Broken Link

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:exiv2:exiv2:0.27.1:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.0099

Низкий

7.8 High

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVE-2020-18831

CVSS3: 7.8

ubuntu

почти 2 года назад

Buffer Overflow vulnerability in tEXtToDataBuf function in pngimage.cpp in Exiv2 0.27.1 allows remote attackers to cause a denial of service and other unspecified impacts via use of crafted file.

CVE-2020-18831

CVSS3: 7.8

debian

почти 2 года назад

Buffer Overflow vulnerability in tEXtToDataBuf function in pngimage.cp ...

GHSA-xwp4-phw7-5mfh

CVSS3: 7.8

github

почти 2 года назад

Buffer Overflow vulnerability in tEXtToDataBuf function in pngimage.cpp in Exiv2 0.27.1 allows remote attackers to cause a denial of service and other unspecified impacts via use of crafted file.

BDU:2023-05473

CVSS3: 7.8

fstec

почти 2 года назад

Уязвимость компонента pngimage.cpp библиотеки для управления метаданными медиафайлов Exiv2 , связанная с записью за границами буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 76%

0.0099

Низкий

7.8 High

CVSS3

Дефекты

CWE-787