CVE-2022-40922

Опубликовано: 03 окт. 2022

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

A vulnerability in the LIEF::MachO::BinaryParser::init_and_parse function of LIEF v0.12.1 allows attackers to cause a denial of service (DOS) through a segmentation fault via a crafted MachO file.

Ссылки

https://github.com/lief-project/LIEF/issues/781
Exploit
Issue Tracking
Third Party Advisory
https://github.com/lief-project/LIEF/issues/781
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:lief-project:lief:0.12.1:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00226

Низкий

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2022-40922

CVSS3: 6.5

ubuntu

больше 3 лет назад

A vulnerability in the LIEF::MachO::BinaryParser::init_and_parse function of LIEF v0.12.1 allows attackers to cause a denial of service (DOS) through a segmentation fault via a crafted MachO file.

GHSA-38hf-c37x-32hv

CVSS3: 6.5

github

больше 3 лет назад

LIEF vulnerable to denial of service through segmentation fault

EPSS

Процентиль: 45%

0.00226

Низкий

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo