CVE-2024-28569

Опубликовано: 20 мар. 2024

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

Buffer Overflow vulnerability in open source FreeImage v.3.19.0 [r1909] allows a local attacker to execute arbitrary code via the Imf_2_2::Xdr::read() function when reading images in EXR format.

Ссылки

https://github.com/Ruanxingzhi/vul-report/tree/master/freeimage-r1909
Third Party Advisory
Exploit
https://github.com/Ruanxingzhi/vul-report/tree/master/freeimage-r1909
Third Party Advisory
Exploit

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:freeimage_project:freeimage:3.19.0:*:*:*:*:*:*:*

EPSS

Процентиль: 17%

0.00056

Низкий

7.8 High

CVSS3

Дефекты

CWE-120

Связанные уязвимости

CVE-2024-28569

CVSS3: 7.8

ubuntu

больше 1 года назад

Buffer Overflow vulnerability in open source FreeImage v.3.19.0 [r1909] allows a local attacker to execute arbitrary code via the Imf_2_2::Xdr::read() function when reading images in EXR format.

CVE-2024-28569

CVSS3: 7.8

debian

больше 1 года назад

Buffer Overflow vulnerability in open source FreeImage v.3.19.0 [r1909 ...

GHSA-292v-q449-fgpm

CVSS3: 7.8

github

больше 1 года назад

Buffer Overflow vulnerability in open source FreeImage v.3.19.0 [r1909] allows a local attacker to execute arbitrary code via the Imf_2_2::Xdr::read() function when reading images in EXR format.

EPSS

Процентиль: 17%

0.00056

Низкий

7.8 High

CVSS3

Дефекты

CWE-120