CVE-2022-27470

Опубликовано: 04 мая 2022

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

SDL_ttf v2.0.18 and below was discovered to contain an arbitrary memory write via the function TTF_RenderText_Solid(). This vulnerability is triggered via a crafted TTF file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:libsdl:sdl_ttf:*:*:*:*:*:*:*:*

Версия до 2.0.18 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

EPSS

Процентиль: 36%

0.00153

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2022-27470

CVSS3: 7.8

ubuntu

почти 4 года назад

SDL_ttf v2.0.18 and below was discovered to contain an arbitrary memory write via the function TTF_RenderText_Solid(). This vulnerability is triggered via a crafted TTF file.

CVE-2022-27470

CVSS3: 7.8

debian

почти 4 года назад

SDL_ttf v2.0.18 and below was discovered to contain an arbitrary memor ...

GHSA-8fg7-x4v8-wv65

CVSS3: 7.8

github

почти 4 года назад

SDL_ttf v2.0.18 and below was discovered to contain an arbitrary memory write via the function TTF_RenderText_Solid(). This vulnerability is triggered via a crafted TTF file.

BDU:2025-04905

CVSS3: 7.8

fstec

почти 4 года назад

Уязвимость функции TTF_RenderText_Solid() библиотеки SDL_ttf, позволяющая нарушителю оказать влияние на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 36%

0.00153

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787