CVE-2024-28583

Опубликовано: 20 мар. 2024

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

Buffer Overflow vulnerability in open source FreeImage v.3.19.0 [r1909] allows a local attacker to execute arbitrary code via the readLine() function when reading images in XPM format.

Ссылки

https://github.com/Ruanxingzhi/vul-report/tree/master/freeimage-r1909
Exploit
Third Party Advisory
https://github.com/Ruanxingzhi/vul-report/tree/master/freeimage-r1909
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:freeimage_project:freeimage:3.19.0:*:*:*:*:*:*:*

EPSS

Процентиль: 34%

0.00137

Низкий

7.8 High

CVSS3

Дефекты

CWE-120

Связанные уязвимости

CVE-2024-28583

CVSS3: 7.8

ubuntu

почти 2 года назад

Buffer Overflow vulnerability in open source FreeImage v.3.19.0 [r1909] allows a local attacker to execute arbitrary code via the readLine() function when reading images in XPM format.

CVE-2024-28583

CVSS3: 7.8

debian

почти 2 года назад

Buffer Overflow vulnerability in open source FreeImage v.3.19.0 [r1909 ...

GHSA-26p4-rg6r-f676

CVSS3: 7.8

github

почти 2 года назад

Buffer Overflow vulnerability in open source FreeImage v.3.19.0 [r1909] allows a local attacker to execute arbitrary code via the readLine() function when reading images in XPM format.

EPSS

Процентиль: 34%

0.00137

Низкий

7.8 High

CVSS3

Дефекты

CWE-120