CVE-2021-3405

Опубликовано: 23 фев. 2021

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

A flaw was found in libebml before 1.4.2. A heap overflow bug exists in the implementation of EbmlString::ReadData and EbmlUnicodeString::ReadData in libebml.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:matroska:libebml:*:*:*:*:*:*:*:*

Версия до 1.4.2 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 78%

0.01729

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2021-3405

CVSS3: 6.5

ubuntu

больше 5 лет назад

A flaw was found in libebml before 1.4.2. A heap overflow bug exists in the implementation of EbmlString::ReadData and EbmlUnicodeString::ReadData in libebml.

CVE-2021-3405

CVSS3: 6.5

debian

больше 5 лет назад

A flaw was found in libebml before 1.4.2. A heap overflow bug exists i ...

GHSA-xc72-rxv8-3m23

CVSS3: 6.5

github

больше 4 лет назад

A flaw was found in libebml before 1.4.2. A heap overflow bug exists in the implementation of EbmlString::ReadData and EbmlUnicodeString::ReadData in libebml.

BDU:2021-05267

CVSS3: 6.5

fstec

почти 6 лет назад

Уязвимость реализации EbmlString::ReadData и EbmlUnicodeString::ReadData библиотеки для анализа файлов EBML Libebml, связанная с записью за границами буфера, позволяющая нарушителю вызвать отказ в обслуживании

ALT-PU-2021-1489

CVSS3: 6.5

altlinux

больше 5 лет назад

ALT-PU-2021-1489: package `libebml` update to version 1.4.2-alt1

EPSS

Процентиль: 78%

0.01729

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-787