Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-28562

Опубликовано: 20 мар. 2024
Источник: nvd
CVSS3: 6.8
EPSS Низкий

Описание

Buffer Overflow vulnerability in open source FreeImage v.3.19.0 [r1909] allows a local attacker to execute arbitrary code via the Imf_2_2::copyIntoFrameBuffer() component when reading images in EXR format.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:freeimage_project:freeimage:3.19.0:*:*:*:*:*:*:*

EPSS

Процентиль: 54%
0.00314
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 6.8
ubuntu
почти 2 года назад

Buffer Overflow vulnerability in open source FreeImage v.3.19.0 [r1909] allows a local attacker to execute arbitrary code via the Imf_2_2::copyIntoFrameBuffer() component when reading images in EXR format.

CVSS3: 6.8
debian
почти 2 года назад

Buffer Overflow vulnerability in open source FreeImage v.3.19.0 [r1909 ...

CVSS3: 6.8
github
почти 2 года назад

Buffer Overflow vulnerability in open source FreeImage v.3.19.0 [r1909] allows a local attacker to execute arbitrary code via the Imf_2_2::copyIntoFrameBuffer() component when reading images in EXR format.

EPSS

Процентиль: 54%
0.00314
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-787