Уязвимость CVE-2020-19499: Информация

Описание

An issue was discovered in heif::Box_iref::get_references in libheif 1.4.0, allows attackers to cause a Denial of Service or possibly other unspecified impact due to an invalid memory read.

Важность: HIGH (8,8) Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2020-19499
Опубликовано: 21 июля 2021 г.
Изменено: 30 июля 2021 г.
Идентификатор типа ошибки: CWE-125

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
libheifsisyphus1.5.1-alt11.17.6-alt1ALT-PU-2019-3135-1240789Исправлено
libheifp101.5.1-alt11.17.6-alt1ALT-PU-2019-3135-1240789Исправлено
libheifp91.6.2-alt11.6.2-alt1ALT-PU-2020-1404-1244301Исправлено
libheifc10f11.5.1-alt11.17.6-alt1ALT-PU-2019-3135-1240789Исправлено
libheifc9f21.6.2-alt11.17.6-alt1ALT-PU-2020-1404-1244301Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://github.com/strukturag/libheif/commit/f7399b62d7fbc596f1b2871578c1d2053bedf1dd
  • Patch
  • Third Party Advisory
https://github.com/strukturag/libheif/issues/138
  • Exploit
  • Third Party Advisory

    1. Конфигурация 1

      cpe:2.3:a:struktur:libheif:1.4.0:*:*:*:*:*:*:*
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Версия: v24.5.1
Наверх