Описание
Out-of-bounds read in the TIFF image codec in QNX SDP versions 8.0, 7.1 and 7.0 could allow an unauthenticated attacker to cause an information disclosure in the context of the process using the image codec.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:blackberry:qnx_software_development_platform:7.0:*:*:*:*:*:*:*
cpe:2.3:a:blackberry:qnx_software_development_platform:7.1:*:*:*:*:*:*:*
cpe:2.3:a:blackberry:qnx_software_development_platform:8.0:*:*:*:*:*:*:*
EPSS
Процентиль: 31%
0.00113
Низкий
5.3 Medium
CVSS3
7.5 High
CVSS3
Дефекты
CWE-125
CWE-125
Связанные уязвимости
CVSS3: 5.3
github
7 месяцев назад
Out-of-bounds read in the TIFF image codec in QNX SDP versions 8.0, 7.1 and 7.0 could allow an unauthenticated attacker to cause an information disclosure in the context of the process using the image codec.
CVSS3: 5.3
fstec
7 месяцев назад
Уязвимость кодека TIFF Image платформы разработки QNX SDP, позволяющая нарушителю раскрыть защищаемую информацию
EPSS
Процентиль: 31%
0.00113
Низкий
5.3 Medium
CVSS3
7.5 High
CVSS3
Дефекты
CWE-125
CWE-125