Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-29407

Опубликовано: 02 авг. 2023
Источник: nvd
CVSS3: 6.5
EPSS Низкий

Описание

A maliciously-crafted image can cause excessive CPU consumption in decoding. A tiled image with a height of 0 and a very large width can cause excessive CPU consumption, despite the image size (width * height) appearing to be zero.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:golang:image:*:*:*:*:*:go:*:*
Версия до 0.10.0 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*

EPSS

Процентиль: 72%
0.00771
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-834

Связанные уязвимости

CVSS3: 6.5
ubuntu
почти 2 года назад

A maliciously-crafted image can cause excessive CPU consumption in decoding. A tiled image with a height of 0 and a very large width can cause excessive CPU consumption, despite the image size (width * height) appearing to be zero.

CVSS3: 6.5
redhat
почти 2 года назад

A maliciously-crafted image can cause excessive CPU consumption in decoding. A tiled image with a height of 0 and a very large width can cause excessive CPU consumption, despite the image size (width * height) appearing to be zero.

CVSS3: 6.5
debian
почти 2 года назад

A maliciously-crafted image can cause excessive CPU consumption in dec ...

CVSS3: 6.5
github
почти 2 года назад

Golang TIFF decoder vulnerable to excessive CPU consumption

CVSS3: 6.5
fstec
почти 2 года назад

Уязвимость декодера языка программирования Golang, связанная с чрезмерными итерациями, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 72%
0.00771
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-834