Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2024-25262

Опубликовано: 29 фев. 2024
Источник: ubuntu
Приоритет: medium
EPSS Низкий
CVSS3: 8.1

Описание

texlive-bin commit c515e was discovered to contain heap buffer overflow via the function ttfLoadHDMX:ttfdump. This vulnerability allows attackers to cause a Denial of Service (DoS) via supplying a crafted TTF file.

РелизСтатусПримечание
bionic

ignored

end of standard support
devel

not-affected

2023.20230311.66589-9
esm-infra/bionic

released

2017.20170613.44572-8ubuntu0.2+esm1
esm-infra/focal

released

2019.20190605.51237-3ubuntu0.2
esm-infra/xenial

released

2015.20160222.37495-1ubuntu0.1+esm1
focal

released

2019.20190605.51237-3ubuntu0.2
jammy

released

2021.20210626.59705-1ubuntu0.2
mantic

released

2023.20230311.66589-6ubuntu0.1
noble

not-affected

2023.20230311.66589-9
oracular

not-affected

2023.20230311.66589-9

Показывать по

EPSS

Процентиль: 36%
0.00154
Низкий

8.1 High

CVSS3

Связанные уязвимости

CVSS3: 8.1
nvd
почти 2 года назад

texlive-bin commit c515e was discovered to contain heap buffer overflow via the function ttfLoadHDMX:ttfdump. This vulnerability allows attackers to cause a Denial of Service (DoS) via supplying a crafted TTF file.

CVSS3: 8.1
debian
почти 2 года назад

texlive-bin commit c515e was discovered to contain heap buffer overflo ...

CVSS3: 8.1
github
почти 2 года назад

texlive-bin commit c515e was discovered to contain heap buffer overflow via the function ttfLoadHDMX:ttfdump. This vulnerability allows attackers to cause a Denial of Service (DoS) via supplying a crafted TTF file.

CVSS3: 9.8
fstec
почти 2 года назад

Уязвимость функции ttfLoadHDMX:ttfdump компонента texlive-bin систем компьютерной верстки TeX Live, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 36%
0.00154
Низкий

8.1 High

CVSS3