Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-21772

Опубликовано: 10 мар. 2021
Источник: nvd
CVSS3: 8.1
CVSS3: 8.1
CVSS2: 6.8
EPSS Низкий

Описание

A use-after-free vulnerability exists in the NMR::COpcPackageReader::releaseZIP() functionality of 3MF Consortium lib3mf 2.0.0. A specially crafted 3MF file can lead to code execution. An attacker can provide a malicious file to trigger this vulnerability.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:3mf:lib3mf:2.0.0:-:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*
Конфигурация 3
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 88%
0.03749
Низкий

8.1 High

CVSS3

8.1 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

ubuntu логотип

CVE-2021-21772

CVSS3: 8.1
ubuntu
почти 5 лет назад

A use-after-free vulnerability exists in the NMR::COpcPackageReader::releaseZIP() functionality of 3MF Consortium lib3mf 2.0.0. A specially crafted 3MF file can lead to code execution. An attacker can provide a malicious file to trigger this vulnerability.

debian логотип

CVE-2021-21772

CVSS3: 8.1
debian
почти 5 лет назад

A use-after-free vulnerability exists in the NMR::COpcPackageReader::r ...

github логотип

GHSA-6f4r-f2fv-g8f4

CVSS3: 8.1
github
больше 3 лет назад

A use-after-free vulnerability exists in the NMR::COpcPackageReader::releaseZIP() functionality of 3MF Consortium lib3mf 2.0.0. A specially crafted 3MF file can lead to code execution. An attacker can provide a malicious file to trigger this vulnerability.

fstec логотип

BDU:2021-03180

CVSS3: 8.1
fstec
почти 5 лет назад

Уязвимость функции NMR :: COpcPackageReader :: releaseZIP () библиотеки 3MF Consortium lib3mf, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 88%
0.03749
Низкий

8.1 High

CVSS3

8.1 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416