Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-6108

Опубликовано: 15 окт. 2020
Источник: nvd
CVSS3: 8.2
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

An exploitable code execution vulnerability exists in the fsck_chk_orphan_node functionality of F2fs-Tools F2fs.Fsck 1.13. A specially crafted f2fs filesystem can cause a heap buffer overflow resulting in a code execution. An attacker can provide a malicious file to trigger this vulnerability.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:f2fs-tools_project:f2fs-tools:*:*:*:*:*:*:*:*
Версия до 1.14.0 (исключая)

EPSS

Процентиль: 78%
0.0116
Низкий

8.2 High

CVSS3

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-131
CWE-131

Связанные уязвимости

CVSS3: 7.8
ubuntu
больше 5 лет назад

An exploitable code execution vulnerability exists in the fsck_chk_orphan_node functionality of F2fs-Tools F2fs.Fsck 1.13. A specially crafted f2fs filesystem can cause a heap buffer overflow resulting in a code execution. An attacker can provide a malicious file to trigger this vulnerability.

CVSS3: 7.8
debian
больше 5 лет назад

An exploitable code execution vulnerability exists in the fsck_chk_orp ...

CVSS3: 7.8
github
больше 3 лет назад

An exploitable code execution vulnerability exists in the fsck_chk_orphan_node functionality of F2fs-Tools F2fs.Fsck 1.13. A specially crafted f2fs filesystem can cause a heap buffer overflow resulting in a code execution. An attacker can provide a malicious file to trigger this vulnerability.

CVSS3: 6.7
fstec
больше 5 лет назад

Уязвимость утилиты F2fs-Tools, связанная с записью за пределами границ памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 78%
0.0116
Низкий

8.2 High

CVSS3

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-131
CWE-131