CVE-2020-8175

Опубликовано: 24 июл. 2020

Источник: nvd

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Описание

Uncontrolled resource consumption in jpeg-js before 0.4.0 may allow attacker to launch denial of service attacks using specially a crafted JPEG image.

Ссылки

https://hackerone.com/reports/842462
Exploit
Third Party Advisory
https://hackerone.com/reports/842462
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jpeg-js_project:jpeg-js:*:*:*:*:*:node.js:*:*

Версия до 0.4.0 (исключая)

EPSS

Процентиль: 71%

0.00679

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-400

Связанные уязвимости

GHSA-w7q9-p3jq-fmhm