Към съдържанието
Търсене

CVE-2024-2824: Matthias-Wandel jhead, грешка в паметта

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability was found in Matthias-Wandel jhead 3.08 and classified as critical. This issue affects the function PrintFormatNumber of the file exif.c. The manipulation leads to heap-based buffer overflow. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-257711.

Засегнати продукти

  • Matthias-Wandel jhead: 3.08
  • jhead_project jhead: 3.08

Вид слабост

История

  • 22 март 2024 Публикувано

Други уязвимости в Matthias-Wandel jhead

Първоизточници

CVE-2024-2824: Matthias-Wandel jhead, грешка в паметта | freedomonline.bg