Описание
Out-of-bounds read in the TIFF image codec in QNX SDP versions 8.0, 7.1 and 7.0 could allow an unauthenticated attacker to cause an information disclosure in the context of the process using the image codec.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:blackberry:qnx_software_development_platform:7.0:*:*:*:*:*:*:*
cpe:2.3:a:blackberry:qnx_software_development_platform:7.1:*:*:*:*:*:*:*
cpe:2.3:a:blackberry:qnx_software_development_platform:8.0:*:*:*:*:*:*:*
EPSS
Процентиль: 47%
0.00242
Низкий
5.3 Medium
CVSS3
7.5 High
CVSS3
Дефекты
CWE-125
CWE-125
Связанные уязвимости
CVSS3: 5.3
github
10 месяцев назад
Out-of-bounds read in the TIFF image codec in QNX SDP versions 8.0, 7.1 and 7.0 could allow an unauthenticated attacker to cause an information disclosure in the context of the process using the image codec.
CVSS3: 5.3
fstec
10 месяцев назад
Уязвимость кодека TIFF Image платформы разработки QNX SDP, позволяющая нарушителю раскрыть защищаемую информацию
EPSS
Процентиль: 47%
0.00242
Низкий
5.3 Medium
CVSS3
7.5 High
CVSS3
Дефекты
CWE-125
CWE-125