Описание
libaspell.a in GNU Aspell before 0.60.8 has a stack-based buffer over-read in acommon::unescape in common/getdata.cpp via an isolated \ character.
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 5 | aspell | Out of support scope | ||
| Red Hat Enterprise Linux 6 | aspell | Out of support scope | ||
| Red Hat Enterprise Linux 7 | aspell | Fix deferred | ||
| Red Hat Enterprise Linux 8 | aspell | Fix deferred |
Показывать по
10
Дополнительная информация
Статус:
Low
Дефект:
CWE-121
https://bugzilla.redhat.com/show_bug.cgi?id=1765752aspell: stack-based buffer over-read in acommon::unescape in common/getdata.cpp
EPSS
Процентиль: 58%
0.0036
Низкий
6.6 Medium
CVSS3
Связанные уязвимости
CVSS3: 9.1
ubuntu
больше 6 лет назад
libaspell.a in GNU Aspell before 0.60.8 has a stack-based buffer over-read in acommon::unescape in common/getdata.cpp via an isolated \ character.
CVSS3: 9.1
nvd
больше 6 лет назад
libaspell.a in GNU Aspell before 0.60.8 has a stack-based buffer over-read in acommon::unescape in common/getdata.cpp via an isolated \ character.
CVSS3: 9.1
debian
больше 6 лет назад
libaspell.a in GNU Aspell before 0.60.8 has a stack-based buffer over- ...
github
больше 3 лет назад
libaspell.a in GNU Aspell before 0.60.8 has a stack-based buffer over-read in acommon::unescape in common/getdata.cpp via an isolated \ character.
EPSS
Процентиль: 58%
0.0036
Низкий
6.6 Medium
CVSS3