Описание
libavif 0.8.0 and 0.8.1 has an out-of-bounds write in avifDecoderDataFillImageGrid.
Ссылки
- ExploitIssue TrackingPatchThird Party Advisory
- PatchThird Party Advisory
- Third Party Advisory
- ExploitIssue TrackingPatchThird Party Advisory
- PatchThird Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1
Одновременно
Одно из
cpe:2.3:a:aomedia:libavif:0.8.0:*:*:*:*:*:*:*
cpe:2.3:a:aomedia:libavif:0.8.1:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
EPSS
Процентиль: 64%
0.00476
Низкий
8.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-787
Связанные уязвимости
CVSS3: 8.8
ubuntu
больше 4 лет назад
libavif 0.8.0 and 0.8.1 has an out-of-bounds write in avifDecoderDataFillImageGrid.
CVSS3: 8.8
debian
больше 4 лет назад
libavif 0.8.0 and 0.8.1 has an out-of-bounds write in avifDecoderDataF ...
github
больше 3 лет назад
libavif 0.8.0 and 0.8.1 has an out-of-bounds write in avifDecoderDataFillImageGrid.
CVSS3: 8.8
fstec
больше 4 лет назад
Уязвимость функции avifDecoderDataFillImageGrid библиотеки для кодирования и декодирования файлов .avif Libavif, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
EPSS
Процентиль: 64%
0.00476
Низкий
8.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-787