CVE-2020-18897
CVE-2020-18897
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An use-after-free vulnerability in the libpff_item_tree_create_node function of libyal Libpff before 20180623 allows attackers to cause a denial of service (DOS) or execute arbitrary code via a crafted pff file.
CVSS 7.8 · Hoch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
libpff Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 20180714-1
Auf 20180714-1 aktualisieren
libpff Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 20180714-1
Auf 20180714-1 aktualisieren
libpff Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 20180714-1
Auf 20180714-1 aktualisieren
libpff Ubuntu:16.04:LTS
- Softwareversionen
- 20120802-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libpff Ubuntu:18.04:LTS
- Softwareversionen
- 20120802-5
- 20120802-5.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht