CVE-2024-25447

Опубликовано: 09 фев. 2024

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

An issue in the imlib_load_image_with_error_return function of imlib2 v1.9.1 allows attackers to cause a heap buffer overflow via parsing a crafted image.

Ссылки

https://git.enlightenment.org/old/legacy-imlib2/issues/20
Exploit
Issue Tracking
Third Party Advisory
https://github.com/derf/feh/issues/709
Exploit
Issue Tracking
Third Party Advisory
https://git.enlightenment.org/old/legacy-imlib2/issues/20
Exploit
Issue Tracking
Third Party Advisory
https://github.com/derf/feh/issues/709
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:enlightenment:imlib2:1.9.1:*:*:*:*:*:*:*

EPSS

Процентиль: 30%

0.0011

Низкий

8.8 High

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVE-2024-25447

CVSS3: 8.8

ubuntu

почти 2 года назад

An issue in the imlib_load_image_with_error_return function of imlib2 v1.9.1 allows attackers to cause a heap buffer overflow via parsing a crafted image.

CVE-2024-25447

CVSS3: 8.8

debian

почти 2 года назад

An issue in the imlib_load_image_with_error_return function of imlib2 ...

GHSA-m7x8-rvvc-g243

CVSS3: 8.8

github

почти 2 года назад

An issue in the imlib_load_image_with_error_return function of imlib2 v1.9.1 allows attackers to cause a heap buffer overflow via parsing a crafted image.

BDU:2025-03937

CVSS3: 8.8

fstec

больше 2 лет назад

Уязвимость функции imlib_load_image_with_error_return библиотеки обработки изображений Imlib, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 30%

0.0011

Низкий

8.8 High

CVSS3

Дефекты

CWE-787