CVE-2022-38307

Опубликовано: 13 сент. 2022

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

LIEF commit 5d1d643 was discovered to contain a segmentation violation via the function LIEF::MachO::SegmentCommand::file_offset() at /MachO/SegmentCommand.cpp.

Ссылки

https://github.com/lief-project/LIEF/issues/764
Exploit
Issue Tracking
Patch
Third Party Advisory
https://github.com/lief-project/LIEF/issues/764
Exploit
Issue Tracking
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:lief-project:lief:*:*:*:*:*:*:*:*

Версия до 0.12.1 (исключая)

EPSS

Процентиль: 15%

0.00049

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-476

Связанные уязвимости

CVE-2022-38307

CVSS3: 5.5

ubuntu

больше 3 лет назад

LIEF commit 5d1d643 was discovered to contain a segmentation violation via the function LIEF::MachO::SegmentCommand::file_offset() at /MachO/SegmentCommand.cpp.

GHSA-x2xx-jw5m-5j86

CVSS3: 5.5

github

больше 3 лет назад

LIEF contains segmentation violation

EPSS

Процентиль: 15%

0.00049

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-476