Записи dcraw project
7 опубликованных записей вендора dcraw project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer2
- CWE-125 Out-of-bounds Read2
- CWE-189 Numeric Errors1
- CWE-20 Improper Input Validation1
- CWE-787 Out-of-bounds Write1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2018-19655Эксплойта нет | A stack-based buffer overflow in the find_green() function of dcraw through 9.28, as used in ufraw-batch and many other products, may allow dcraw project · dcraw · CWE-787 | Высокая8,8 | — | 2,8 % | 29 нояб. 2018 г. |
31Наблюдать | CVE-2021-3624Эксплойта нет | There is an integer overflow vulnerability in dcraw.dcraw project · dcraw · CWE-20 | Высокая7,8 | — | 0,9 % | 18 апр. 2022 г. |
28Наблюдать | CVE-2018-19565Эксплойта нет | A buffer over-read in crop_masked_pixels in dcraw through 9.28 could be used by attackers able to supply malicious files to crash an applicadcraw project · dcraw · CWE-125 | Высокая7,1 | — | 1,0 % | 26 нояб. 2018 г. |
28Наблюдать | CVE-2018-19566Эксплойта нет | A heap buffer over-read in parse_tiff_ifd in dcraw through 9.28 could be used by attackers able to supply malicious files to crash an applicdcraw project · dcraw · CWE-125 | Высокая7,1 | — | 1,0 % | 26 нояб. 2018 г. |
22Наблюдать | CVE-2018-19567Эксплойта нет | A floating point exception in parse_tiff_ifd in dcraw through 9.28 could be used by attackers able to supply malicious files to crash an appdcraw project · dcraw · CWE-119 | Средняя5,5 | — | 0,9 % | 26 нояб. 2018 г. |
22Наблюдать | CVE-2018-19568Эксплойта нет | A floating point exception in kodak_radc_load_raw in dcraw through 9.28 could be used by attackers able to supply malicious files to crash adcraw project · dcraw · CWE-119 | Средняя5,5 | — | 0,9 % | 26 нояб. 2018 г. |
19Наблюдать | CVE-2015-3885Эксплойта нет | Integer overflow in the ljpeg_start function in dcraw 7.00 and earlier allows remote attackers to cause a denial of service (crash) via a crdcraw project · dcraw · CWE-189 | Средняя4,3 | — | 5,4 % | 19 мая 2015 г. |
- CVE-2018-1965536Наблюдать
A stack-based buffer overflow in the find_green() function of dcraw through 9.28, as used in ufraw-batch and many other products, may allow
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %dcraw project · dcraw29 нояб. 2018 г.
- CVE-2021-362431Наблюдать
There is an integer overflow vulnerability in dcraw.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %dcraw project · dcraw18 апр. 2022 г.
- CVE-2018-1956528Наблюдать
A buffer over-read in crop_masked_pixels in dcraw through 9.28 could be used by attackers able to supply malicious files to crash an applica
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %dcraw project · dcraw26 нояб. 2018 г.
- CVE-2018-1956628Наблюдать
A heap buffer over-read in parse_tiff_ifd in dcraw through 9.28 could be used by attackers able to supply malicious files to crash an applic
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %dcraw project · dcraw26 нояб. 2018 г.
- CVE-2018-1956722Наблюдать
A floating point exception in parse_tiff_ifd in dcraw through 9.28 could be used by attackers able to supply malicious files to crash an app
СредняяCVSS 5,5Эксплойта нетEPSS 0 %dcraw project · dcraw26 нояб. 2018 г.
- CVE-2018-1956822Наблюдать
A floating point exception in kodak_radc_load_raw in dcraw through 9.28 could be used by attackers able to supply malicious files to crash a
СредняяCVSS 5,5Эксплойта нетEPSS 0 %dcraw project · dcraw26 нояб. 2018 г.
- CVE-2015-388519Наблюдать
Integer overflow in the ljpeg_start function in dcraw 7.00 and earlier allows remote attackers to cause a denial of service (crash) via a cr
СредняяCVSS 4,3Эксплойта нетEPSS 5 %dcraw project · dcraw19 мая 2015 г.