Описание
A heap buffer overflow read was discovered in upx 4.0.0, because the check in p_lx_elf.cpp is not perfect.
Ссылки
- Technical Description
- ExploitIssue TrackingPatchThird Party Advisory
- Technical Description
- ExploitIssue TrackingPatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:upx:upx:4.0.0:*:*:*:*:*:*:*
Конфигурация 2
Одно из
cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*
EPSS
Процентиль: 59%
0.00382
Низкий
7.1 High
CVSS3
5.8 Medium
CVSS2
Дефекты
CWE-125
Связанные уязвимости
CVSS3: 7.1
ubuntu
больше 4 лет назад
A heap buffer overflow read was discovered in upx 4.0.0, because the check in p_lx_elf.cpp is not perfect.
CVSS3: 7.1
debian
больше 4 лет назад
A heap buffer overflow read was discovered in upx 4.0.0, because the c ...
CVSS3: 7.1
github
больше 3 лет назад
A heap buffer overflow read was discovered in upx 4.0.0, because the check in p_lx_elf.cpp is not perfect.
CVSS3: 8.1
fstec
больше 5 лет назад
Уязвимость компонента p_lx_elf.cpp упаковщика исполняемых файлов UPX, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании
EPSS
Процентиль: 59%
0.00382
Низкий
7.1 High
CVSS3
5.8 Medium
CVSS2
Дефекты
CWE-125