Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2022-28048

Опубликовано: 17 фев. 2022
Источник: redhat
CVSS3: 7.3
EPSS Низкий

Описание

STB v2.27 was discovered to contain an integer shift of invalid size in the component stbi__jpeg_decode_block_prog_ac.

Отчет

This flaw does not affect the versions of cogl shipped with Red Hat Enterprise Linux 7 or 8 because the affected code is not shipped in those packages. This flaw is out of support scope for Red Hat Enterprise Linux 6.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 6clutterOut of support scope
Red Hat Enterprise Linux 7coglNot affected
Red Hat Enterprise Linux 7compat-cogl114Not affected
Red Hat Enterprise Linux 8coglNot affected

Показывать по

Дополнительная информация

Статус:

Moderate
Дефект:
CWE-190
https://bugzilla.redhat.com/show_bug.cgi?id=2077028stb: integer shift of invalid size in stbi__jpeg_decode_block_prog_ac()

EPSS

Процентиль: 73%
0.01557
Низкий

7.3 High

CVSS3

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 4 лет назад

STB v2.27 was discovered to contain an integer shift of invalid size in the component stbi__jpeg_decode_block_prog_ac.

CVSS3: 8.8
nvd
больше 4 лет назад

STB v2.27 was discovered to contain an integer shift of invalid size in the component stbi__jpeg_decode_block_prog_ac.

CVSS3: 8.8
debian
больше 4 лет назад

STB v2.27 was discovered to contain an integer shift of invalid size i ...

CVSS3: 8.8
github
больше 4 лет назад

STB v2.27 was discovered to contain an integer shift of invalid size in the component stbi__jpeg_decode_block_prog_ac.

CVSS3: 8.8
fstec
больше 4 лет назад

Уязвимость компонента stbi__jpeg_decode_block_prog_ac библиотек для C/C++ Libstb, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 73%
0.01557
Низкий

7.3 High

CVSS3