Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-35530

Опубликовано: 01 сент. 2022
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Описание

In LibRaw, there is an out-of-bounds write vulnerability within the "new_node()" function (libraw\src\x3f\x3f_utils_patched.cpp) that can be triggered via a crafted X3F file.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:libraw:libraw:0.20.0:-:*:*:*:*:*:*
cpe:2.3:a:libraw:libraw:0.20.0:rc2:*:*:*:*:*:*
cpe:2.3:a:libraw:libraw:0.20.1:*:*:*:*:*:*:*
cpe:2.3:a:libraw:libraw:0.20.2:*:*:*:*:*:*:*
cpe:2.3:a:libraw:libraw:0.21.0:beta1:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 26%
0.00091
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-787
CWE-787

Связанные уязвимости

CVSS3: 5.5
ubuntu
больше 3 лет назад

In LibRaw, there is an out-of-bounds write vulnerability within the "new_node()" function (libraw\src\x3f\x3f_utils_patched.cpp) that can be triggered via a crafted X3F file.

CVSS3: 5.5
redhat
почти 6 лет назад

In LibRaw, there is an out-of-bounds write vulnerability within the "new_node()" function (libraw\src\x3f\x3f_utils_patched.cpp) that can be triggered via a crafted X3F file.

CVSS3: 5.5
debian
больше 3 лет назад

In LibRaw, there is an out-of-bounds write vulnerability within the "n ...

CVSS3: 5.5
github
больше 3 лет назад

In LibRaw, there is an out-of-bounds write vulnerability within the "new_node()" function (libraw\src\x3f\x3f_utils_patched.cpp) that can be triggered via a crafted X3F file.

CVSS3: 5.5
fstec
больше 5 лет назад

Уязвимость функции new_node() (libraw\src\x3f\x3f_utils_patched.cpp) библиотеки для обработки изображений LibRaw, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 26%
0.00091
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-787
CWE-787