Описание
LinuxASMCallGraph is software for drawing the call graph of the programming code. Linux ASMCallGraph before commit 20dba06bd1a3cf260612d4f21547c25002121cd5 allows attackers to cause a remote code execution on the server side via uploading a crafted ZIP file due to incorrect filtering rules of uploaded file. The problem has been patched in commit 20dba06bd1a3cf260612d4f21547c25002121cd5. There are no known workarounds.
Ссылки
- Patch
- Issue Tracking
- Issue Tracking
- Vendor Advisory
- Patch
- Issue Tracking
- Issue Tracking
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2022-02-08 (исключая)
cpe:2.3:a:renjikai:linuxasmcallgraph:*:*:*:*:*:*:*:*
EPSS
Процентиль: 84%
0.02051
Низкий
8.8 High
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-434
Связанные уязвимости
CVSS3: 9.8
fstec
почти 4 года назад
Уязвимость программного средства построения графов LinuxASMCallGraph, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 84%
0.02051
Низкий
8.8 High
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-434