exploitDog

CVE-2020-28464

Опубликовано: 04 янв. 2021

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

This affects the package djv before 2.1.4. By controlling the schema file, an attacker can run arbitrary JavaScript code on the victim machine.

Ссылки

https://github.com/korzio/djv/blob/master/lib/utils/properties.js%23L55
Broken Link
https://github.com/korzio/djv/pull/98/files
Patch
Third Party Advisory
https://snyk.io/vuln/SNYK-JS-DJV-1014545
Exploit
Third Party Advisory
https://github.com/korzio/djv/blob/master/lib/utils/properties.js%23L55
Broken Link
https://github.com/korzio/djv/pull/98/files
Patch
Third Party Advisory
https://snyk.io/vuln/SNYK-JS-DJV-1014545
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:djv_project:djv:*:*:*:*:*:node.js:*:*

Версия до 2.1.4 (исключая)

EPSS

Процентиль: 64%

0.00473

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-4hv7-3q38-97m8

CVSS3: 9.8

github

почти 5 лет назад

Arbitrary code execution in djv

EPSS

Процентиль: 64%

0.00473

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-94