Към съдържанието
Търсене

CVE-2023-29407: golang.org/x/image/tiff

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A maliciously-crafted image can cause excessive CPU consumption in decoding. A tiled image with a height of 0 and a very large width can cause excessive CPU consumption, despite the image size (width * height) appearing to be zero.

Засегнати продукти

  • golang.org/x/image golang.org/x/image/tiff: преди 0.10.0

История

  • 2 август 2023 Публикувано

Други уязвимости в golang.org/x/image golang.org/x/image/tiff

Първоизточници

CVE-2023-29407: golang.org/x/image/tiff | freedomonline.bg