CVE-2020-24870

Опубликовано: 02 июн. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Libraw before 0.20.1 has a stack buffer overflow via LibRaw::identify_process_dng_fields in identify.cpp.

Ссылки

https://github.com/LibRaw/LibRaw/commit/4feaed4dea636cee4fee010f615881ccf76a096d
Patch
Third Party Advisory
https://github.com/LibRaw/LibRaw/issues/330
Third Party Advisory
https://security.gentoo.org/glsa/202208-07
Third Party Advisory
https://github.com/LibRaw/LibRaw/commit/4feaed4dea636cee4fee010f615881ccf76a096d
Patch
Third Party Advisory
https://github.com/LibRaw/LibRaw/issues/330
Third Party Advisory
https://security.gentoo.org/glsa/202208-07
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:libraw:libraw:*:*:*:*:*:*:*:*

Версия до 0.20.1 (исключая)

EPSS

Процентиль: 36%

0.00151

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2020-24870

CVSS3: 8.8

ubuntu

около 4 лет назад

Libraw before 0.20.1 has a stack buffer overflow via LibRaw::identify_process_dng_fields in identify.cpp.

CVE-2020-24870

CVSS3: 8.1

redhat

почти 5 лет назад

Libraw before 0.20.1 has a stack buffer overflow via LibRaw::identify_process_dng_fields in identify.cpp.

CVE-2020-24870

CVSS3: 8.8

debian

около 4 лет назад

Libraw before 0.20.1 has a stack buffer overflow via LibRaw::identify_ ...

GHSA-p736-65cp-9pj8

CVSS3: 8.8

github

около 3 лет назад

Libraw before 0.20.1 has a stack buffer overflow via LibRaw::identify_process_dng_fields in identify.cpp.

BDU:2021-04597

CVSS3: 8.8

fstec

почти 5 лет назад

Уязвимость функции LibRaw::identify_process_dng_fields компонента identify.cpp библиотеки для обработки изображений LibRaw, связанная с записью за границами буфера, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 36%

0.00151

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787