CVE-2018-20099
CVE-2018-20099
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
There is an infinite loop in Exiv2::Jp2Image::encodeJp2Header of jp2image.cpp in Exiv2 0.27-RC3. A crafted input will lead to a remote denial of service attack.
CVSS 6.5 · Moyenne · EPSS 2,3%
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
exiv2 PyPI
- Versions du logiciel
- 0.1
- 0.11.0
- 0.11.1
- 0.11.2
- 0.11.3
- 0.12.0
- 0.12.1
- 0.13.0
- 0.13.1
- 0.13.2
- 0.14.0
- 0.14.1
- 0.2
- 0.3
- 0.3.1
- 0.15.0
- 0.16.0
- 0.16.1
- 0.16.2
- 0.16.2.post1
- 0.16.3
- 0.16.3.post1
- 0.17.0
- 0.17.1
- 0.17.2
- 0.17.3
- 0.17.4
- 0.17.5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://github.com/Exiv2/exiv2/issues/590
- https://github.com/TeamSeri0us/pocs/tree/master/exiv2/20181206
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZXCEKTYF7HLM6VH2WCWO2HXTJH37MBLA/
- https://access.redhat.com/errata/RHSA-2019:2101
- https://nvd.nist.gov/vuln/detail/CVE-2018-20099