Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-41727

Опубликовано: 28 фев. 2023
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Описание

An attacker can craft a malformed TIFF image which will consume a significant amount of memory when passed to DecodeConfig. This could lead to a denial of service.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:golang:image:*:*:*:*:*:go:*:*
Версия до 0.5.0 (исключая)
cpe:2.3:a:golang:tiff:-:*:*:*:*:go:*:*
Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*

EPSS

Процентиль: 8%
0.00032
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-770

Связанные уязвимости

CVSS3: 5.5
ubuntu
почти 3 года назад

An attacker can craft a malformed TIFF image which will consume a significant amount of memory when passed to DecodeConfig. This could lead to a denial of service.

CVSS3: 5.5
redhat
почти 3 года назад

An attacker can craft a malformed TIFF image which will consume a significant amount of memory when passed to DecodeConfig. This could lead to a denial of service.

CVSS3: 5.5
debian
почти 3 года назад

An attacker can craft a malformed TIFF image which will consume a sign ...

CVSS3: 5.5
github
почти 3 года назад

Uncontrolled Resource Consumption in golang.org/x/image

CVSS3: 5.5
fstec
почти 3 года назад

Уязвимость компонента DecodeConfig языка программирования Golang, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 8%
0.00032
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-770