CVE-2020-21534

Опубликовано: 16 сент. 2021

Источник: nvd

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Описание

fig2dev 3.2.7b contains a global buffer overflow in the get_line function in read.c.

Ссылки

https://lists.debian.org/debian-lts-announce/2021/10/msg00002.html
Mailing List
Third Party Advisory
https://sourceforge.net/p/mcj/tickets/58/
Exploit
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2021/10/msg00002.html
Mailing List
Third Party Advisory
https://sourceforge.net/p/mcj/tickets/58/
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:xfig_project:fig2dev:3.2.7:b:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 29%

0.00105

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-120

Связанные уязвимости

CVE-2020-21534

CVSS3: 5.5

ubuntu

больше 4 лет назад

fig2dev 3.2.7b contains a global buffer overflow in the get_line function in read.c.

CVE-2020-21534

CVSS3: 5.5

redhat

около 6 лет назад

fig2dev 3.2.7b contains a global buffer overflow in the get_line function in read.c.

CVE-2020-21534

CVSS3: 5.5

debian

больше 4 лет назад

fig2dev 3.2.7b contains a global buffer overflow in the get_line funct ...

GHSA-f5pc-r4f6-r2w2

github

больше 3 лет назад

fig2dev 3.2.7b contains a global buffer overflow in the get_line function in read.c.

BDU:2022-02079

CVSS3: 6.5

fstec

больше 4 лет назад

Уязвимость функции get_line компонента read.c утилиты для преобразования файлов с расширением .fig Fig2dev, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 29%

0.00105

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-120