CVE-2024-25448

Опубликовано: 09 фев. 2024

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

An issue in the imlib_free_image_and_decache function of imlib2 v1.9.1 allows attackers to cause a heap buffer overflow via parsing a crafted image.

Ссылки

https://git.enlightenment.org/old/legacy-imlib2/issues/20
Exploit
Issue Tracking
Third Party Advisory
https://github.com/derf/feh/issues/711
Exploit
Issue Tracking
Third Party Advisory
https://git.enlightenment.org/old/legacy-imlib2/issues/20
Exploit
Issue Tracking
Third Party Advisory
https://github.com/derf/feh/issues/711
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:enlightenment:imlib2:1.9.1:*:*:*:*:*:*:*

EPSS

Процентиль: 30%

0.0011

Низкий

8.8 High

CVSS3

Дефекты

CWE-787

CWE-122

Связанные уязвимости

CVE-2024-25448

CVSS3: 8.8

ubuntu

почти 2 года назад

An issue in the imlib_free_image_and_decache function of imlib2 v1.9.1 allows attackers to cause a heap buffer overflow via parsing a crafted image.

CVE-2024-25448

CVSS3: 8.8

debian

почти 2 года назад

An issue in the imlib_free_image_and_decache function of imlib2 v1.9.1 ...

GHSA-77vw-jrxp-2648

CVSS3: 8.8

github

почти 2 года назад

An issue in the imlib_free_image_and_decache function of imlib2 v1.9.1 allows attackers to cause a heap buffer overflow via parsing a crafted image.

BDU:2025-03936

CVSS3: 8.8

fstec

больше 2 лет назад

Уязвимость функции imlib_free_image_and_decache библиотеки обработки изображений Imlib, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 30%

0.0011

Низкий

8.8 High

CVSS3

Дефекты

CWE-787

CWE-122