CVE-2022-24457

Опубликовано: 09 мар. 2022

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

HEIF Image Extensions Remote Code Execution Vulnerability

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:heif_image_extension:*:*:*:*:*:*:*:*

Версия до 1.0.43012.0 (исключая)

EPSS

Процентиль: 81%

0.02276

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2022-24457

CVSS3: 7.8

msrc

больше 4 лет назад

HEIF Image Extensions Remote Code Execution Vulnerability

GHSA-rf8f-5xcx-f48m

CVSS3: 7.8

github

больше 4 лет назад

HEIF Image Extensions Remote Code Execution Vulnerability.

BDU:2022-01495

CVSS3: 7.8

fstec

почти 5 лет назад

Уязвимость расширения HEIF Image Extensions, связанная с выходом операции записи за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 81%

0.02276

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787