CVE-2023-49460

Опубликовано: 07 дек. 2023

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

libheif v1.17.5 was discovered to contain a segmentation violation via the function UncompressedImageCodec::decode_uncompressed_image.

Ссылки

https://github.com/strukturag/libheif/issues/1046
Exploit
Issue Tracking
Third Party Advisory
https://github.com/strukturag/libheif/issues/1046
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:struktur:libheif:1.17.5:*:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00146

Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2023-49460

CVSS3: 8.8

ubuntu

почти 2 года назад

libheif v1.17.5 was discovered to contain a segmentation violation via the function UncompressedImageCodec::decode_uncompressed_image.

CVE-2023-49460

CVSS3: 8.8

debian

почти 2 года назад

libheif v1.17.5 was discovered to contain a segmentation violation via ...

GHSA-p36f-mqgp-4pj4

CVSS3: 8.8

github

почти 2 года назад

libheif v1.17.5 was discovered to contain a segmentation violation via the function UncompressedImageCodec::decode_uncompressed_image.

BDU:2024-02761

CVSS3: 8.8

fstec

почти 2 года назад

Уязвимость функции decode_uncompressed_image() декодера и кодировщика форматов файлов libheif, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

ROS-20240408-01

CVSS3: 8.8

redos

больше 1 года назад

Множественные уязвимости libheif

EPSS

Процентиль: 35%

0.00146

Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo