Описание
Parsing a malicious font file can cause excessive memory allocation.
Ссылки
- Patch
- Issue Tracking
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.39.0 (исключая)
cpe:2.3:a:golang:image:*:*:*:*:*:go:*:*
EPSS
Процентиль: 2%
0.00112
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-770
Связанные уязвимости
CVSS3: 6.1
ubuntu
3 месяца назад
Parsing a malicious font file can cause excessive memory allocation.
CVSS3: 6.1
redhat
3 месяца назад
Parsing a malicious font file can cause excessive memory allocation.
CVSS3: 6.1
debian
3 месяца назад
Parsing a malicious font file can cause excessive memory allocation.
CVSS3: 6.1
fstec
3 месяца назад
Уязвимость пакета golang-x-image языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 2%
0.00112
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-770