ALT-PU-2019-1112-1

Обновление пакета libexempi в ветке sisyphus

Версия2.5.0-alt1
Задание#219878
Опубликовано2019-01-24
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (2)

BDU:2020-04528
HIGH7.5

Уязвимость функции WEBP::GetLE32 утилиты «exempi», позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-10-07Изменено: 2024-11-28
CVSS 3.xВЫСОКАЯ 7.5
CVSS:3.x/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CVSS 2.0ВЫСОКАЯ 7.1
CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:N/A:C
Ссылки
CVE-2018-12648
HIGH7.5

The WEBP::GetLE32 function in XMPFiles/source/FormatSupport/WEBP_Support.hpp in Exempi 2.4.5 has a NULL pointer dereference.

Опубликовано: 2018-06-22Изменено: 2024-11-21
CVSS 2.0СРЕДНЯЯ 4.3
CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:N/A:P
CVSS 3.xВЫСОКАЯ 7.5
CVSS:3.x/CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H