CVE-2014-9449

Опубликовано: 05 июн. 2014

Источник: redhat

CVSS2: 4.3

EPSS Низкий

Описание

Buffer overflow in the RiffVideo::infoTagsHandler function in riffvideo.cpp in Exiv2 0.24 allows remote attackers to cause a denial of service (crash) via a long IKEY INFO tag value in an AVI file.

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 6	exiv2	Will not fix
Red Hat Enterprise Linux 7	exiv2	Will not fix

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-120

https://bugzilla.redhat.com/show_bug.cgi?id=1178908exiv2: buffer overflow in RiffVideo::infoTagsHandler

EPSS

Процентиль: 81%

0.01465

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2014-9449

ubuntu

около 11 лет назад

Buffer overflow in the RiffVideo::infoTagsHandler function in riffvideo.cpp in Exiv2 0.24 allows remote attackers to cause a denial of service (crash) via a long IKEY INFO tag value in an AVI file.

CVE-2014-9449

nvd

около 11 лет назад

Buffer overflow in the RiffVideo::infoTagsHandler function in riffvideo.cpp in Exiv2 0.24 allows remote attackers to cause a denial of service (crash) via a long IKEY INFO tag value in an AVI file.

CVE-2014-9449

debian

около 11 лет назад

Buffer overflow in the RiffVideo::infoTagsHandler function in riffvide ...

GHSA-cc42-3g88-r78c

github

больше 3 лет назад

Buffer overflow in the RiffVideo::infoTagsHandler function in riffvideo.cpp in Exiv2 0.24 allows remote attackers to cause a denial of service (crash) via a long IKEY INFO tag value in an AVI file.

EPSS

Процентиль: 81%

0.01465

Низкий

4.3 Medium

CVSS2