exploitDog

CVE-2024-36761

Опубликовано: 12 июн. 2024

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

naga v0.14.0 was discovered to contain a stack overflow via the component /wgsl/parse/mod.rs.

Ссылки

https://github.com/MageWeiG/VulnerabilityCollection/blob/main/CVE-2024-36761/info.md
Third Party Advisory
https://github.com/gfx-rs/naga/issues/2591
Exploit
Issue Tracking
Third Party Advisory
https://github.com/MageWeiG/VulnerabilityCollection/blob/main/CVE-2024-36761/info.md
Third Party Advisory
https://github.com/gfx-rs/naga/issues/2591
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gfx-rs:wgpu:*:*:*:*:*:rust:*:*

Версия до 25.0.0 (исключая)

Конфигурация 2

cpe:2.3:a:gfx-rs:naga:*:*:*:*:*:rust:*:*

Версия до 25.0.0 (исключая)

EPSS

Процентиль: 43%

0.00207

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787

CWE-787

Связанные уязвимости

GHSA-2pvh-rqjq-h9px

CVSS3: 9.8

github

больше 1 года назад

naga v0.14.0 was discovered to contain a stack overflow via the component /wgsl/parse/mod.rs.

EPSS

Процентиль: 43%

0.00207

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787

CWE-787