Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-6106

Опубликовано: 15 окт. 2020
Источник: nvd
CVSS3: 4.4
CVSS3: 5.5
CVSS2: 4.3
EPSS Низкий

Описание

An exploitable information disclosure vulnerability exists in the init_node_manager functionality of F2fs-Tools F2fs.Fsck 1.12 and 1.13. A specially crafted filesystem can be used to disclose information. An attacker can provide a malicious file to trigger this vulnerability.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:f2fs-tools_project:f2fs-tools:*:*:*:*:*:*:*:*
Версия до 1.14.0 (исключая)

EPSS

Процентиль: 52%
0.00292
Низкий

4.4 Medium

CVSS3

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-131
CWE-125

Связанные уязвимости

CVSS3: 5.5
ubuntu
больше 5 лет назад

An exploitable information disclosure vulnerability exists in the init_node_manager functionality of F2fs-Tools F2fs.Fsck 1.12 and 1.13. A specially crafted filesystem can be used to disclose information. An attacker can provide a malicious file to trigger this vulnerability.

CVSS3: 5.5
debian
больше 5 лет назад

An exploitable information disclosure vulnerability exists in the init ...

CVSS3: 5.5
github
больше 3 лет назад

An exploitable information disclosure vulnerability exists in the init_node_manager functionality of F2fs-Tools F2fs.Fsck 1.12 and 1.13. A specially crafted filesystem can be used to disclose information. An attacker can provide a malicious file to trigger this vulnerability.

CVSS3: 4.4
fstec
больше 5 лет назад

Уязвимость утилиты F2fs-Tools, связанная с чтением за пределами границ памяти, позволяющая нарушителю получить доступ к конфиденциальной информации

EPSS

Процентиль: 52%
0.00292
Низкий

4.4 Medium

CVSS3

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-131
CWE-125