Записи file project
18 опубликованных записей вендора file project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-125 Out-of-bounds Read5
- CWE-399 Resource Management Errors4
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer3
- CWE-20 Improper Input Validation3
- CWE-787 Out-of-bounds Write2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
18 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2019-8907Эксплойта нет | do_core_note in readelf.c in libmagic.a in file 5.35 allows remote attackers to cause a denial of service (stack corruption and application file project · file · CWE-787 | Высокая8,8 | — | 3,4 % | 18 февр. 2019 г. |
36Наблюдать | CVE-2019-8904Эксплойта нет | do_bid_note in readelf.c in libmagic.a in file 5.35 has a stack-based buffer over-read, related to file_printf and file_vprintf.file project · file · CWE-125 | Высокая8,8 | — | 2,4 % | 18 февр. 2019 г. |
32Наблюдать | CVE-2019-18218Эксплойта нет | cdf_read_property_info in cdf.c in file through 5.37 does not restrict the number of CDF_VECTOR elements, which allows a heap-based buffer ofile project · file · CWE-787 | Высокая7,8 | — | 1,8 % | 21 окт. 2019 г. |
31Наблюдать | CVE-2014-9653Эксплойта нет | readelf.c in file before 5.22, as used in the Fileinfo component in PHP before 5.4.37, 5.5.x before 5.5.21, and 5.6.x before 5.6.5, does notphp · php · CWE-20 | Высокая7,5 | — | 4,6 % | 30 мар. 2015 г. |
29Наблюдать | CVE-2014-3480Эксплойта нет | The cdf_count_chain function in cdf.c in file before 5.19, as used in the Fileinfo component in PHP before 5.4.30 and 5.5.x before 5.5.14, dphp · php · CWE-20 | Средняя6,5 | — | 11,4 % | 9 июл. 2014 г. |
27Наблюдать | CVE-2018-10360Эксплойта нет | The do_core_note function in readelf.c in libmagic.a in file 5.33 allows remote attackers to cause a denial of service (out-of-bounds read afile project · file · CWE-125 | Средняя6,5 | — | 3,4 % | 11 июн. 2018 г. |
22Наблюдать | CVE-2014-8117Эксплойта нет | softmagic.c in file before 5.21 does not properly limit recursion, which allows remote attackers to cause a denial of service (CPU consumptifile project · file · CWE-399 | Средняя5,0 | — | 5,9 % | 17 дек. 2014 г. |
22Наблюдать | CVE-2014-9652Эксплойта нет | The mconvert function in softmagic.c in file before 5.21, as used in the Fileinfo component in PHP before 5.4.37, 5.5.x before 5.5.21, and 5php · php · CWE-119 | Средняя5,0 | — | 5,2 % | 30 мар. 2015 г. |
22Наблюдать | CVE-2022-48554Эксплойта нет | File before 5.43 has an stack-based buffer over-read in file_copystr in funcs.c.file project · file · CWE-125 | Средняя5,5 | — | 0,6 % | 22 авг. 2023 г. |
22Наблюдать | CVE-2017-1000249Эксплойта нет | An issue in file() was introduced in commit 9611f31313a93aa036389c5f3b15eea53510d4d1 (Oct 2016) lets an attacker overwrite a fixed 20 bytes file project · file · CWE-119 | Средняя5,5 | — | 0,4 % | 11 сент. 2017 г. |
21Наблюдать | CVE-2014-3479Эксплойта нет | The cdf_check_stream_offset function in cdf.c in file before 5.19, as used in the Fileinfo component in PHP before 5.4.30 and 5.5.x before 5php · php | Средняя4,3 | — | 14,9 % | 9 июл. 2014 г. |
21Наблюдать | CVE-2014-3487Эксплойта нет | The cdf_read_property_info function in file before 5.19, as used in the Fileinfo component in PHP before 5.4.30 and 5.5.x before 5.5.14, doephp · php · CWE-20 | Средняя4,3 | — | 14,9 % | 9 июл. 2014 г. |
21Наблюдать | CVE-2014-9620Эксплойта нет | The ELF parser in file 5.08 through 5.21 allows remote attackers to cause a denial of service via a large number of notes.file project · file · CWE-399 | Средняя5,0 | — | 4,6 % | 21 янв. 2015 г. |
21Наблюдать | CVE-2014-8116Эксплойта нет | The ELF parser (readelf.c) in file before 5.21 allows remote attackers to cause a denial of service (CPU consumption or crash) via a large nfile project · file · CWE-399 | Средняя5,0 | — | 4,4 % | 17 дек. 2014 г. |
21Наблюдать | CVE-2014-9621Эксплойта нет | The ELF parser in file 5.16 through 5.21 allows remote attackers to cause a denial of service via a long string.file project · file · CWE-399 | Средняя5,0 | — | 2,9 % | 21 янв. 2015 г. |
18Наблюдать | CVE-2014-2270Эксплойта нет | softmagic.c in file before 5.17 and libmagic allows context-dependent attackers to cause a denial of service (out-of-bounds memory access anfile project · file · CWE-119 | Средняя4,3 | — | 4,3 % | 14 мар. 2014 г. |
17Наблюдать | CVE-2019-8906Эксплойта нет | do_core_note in readelf.c in libmagic.a in file 5.35 has an out-of-bounds read because memcpy is misused.file project · file · CWE-125 | Средняя4,4 | — | 0,4 % | 18 февр. 2019 г. |
17Наблюдать | CVE-2019-8905Эксплойта нет | do_core_note in readelf.c in libmagic.a in file 5.35 has a stack-based buffer over-read, related to file_printable, a different vulnerabilitdebian · debian linux · CWE-125 | Средняя4,4 | — | 0,4 % | 18 февр. 2019 г. |
- CVE-2019-890736Наблюдать
do_core_note in readelf.c in libmagic.a in file 5.35 allows remote attackers to cause a denial of service (stack corruption and application
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %file project · file18 февр. 2019 г.
- CVE-2019-890436Наблюдать
do_bid_note in readelf.c in libmagic.a in file 5.35 has a stack-based buffer over-read, related to file_printf and file_vprintf.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %file project · file18 февр. 2019 г.
- CVE-2019-1821832Наблюдать
cdf_read_property_info in cdf.c in file through 5.37 does not restrict the number of CDF_VECTOR elements, which allows a heap-based buffer o
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %file project · file21 окт. 2019 г.
- CVE-2014-965331Наблюдать
readelf.c in file before 5.22, as used in the Fileinfo component in PHP before 5.4.37, 5.5.x before 5.5.21, and 5.6.x before 5.6.5, does not
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %php · php30 мар. 2015 г.
- CVE-2014-348029Наблюдать
The cdf_count_chain function in cdf.c in file before 5.19, as used in the Fileinfo component in PHP before 5.4.30 and 5.5.x before 5.5.14, d
СредняяCVSS 6,5Эксплойта нетEPSS 11 %php · php9 июл. 2014 г.
- CVE-2018-1036027Наблюдать
The do_core_note function in readelf.c in libmagic.a in file 5.33 allows remote attackers to cause a denial of service (out-of-bounds read a
СредняяCVSS 6,5Эксплойта нетEPSS 3 %file project · file11 июн. 2018 г.
- CVE-2014-811722Наблюдать
softmagic.c in file before 5.21 does not properly limit recursion, which allows remote attackers to cause a denial of service (CPU consumpti
СредняяCVSS 5,0Эксплойта нетEPSS 5 %file project · file17 дек. 2014 г.
- CVE-2014-965222Наблюдать
The mconvert function in softmagic.c in file before 5.21, as used in the Fileinfo component in PHP before 5.4.37, 5.5.x before 5.5.21, and 5
СредняяCVSS 5,0Эксплойта нетEPSS 5 %php · php30 мар. 2015 г.
- CVE-2022-4855422Наблюдать
File before 5.43 has an stack-based buffer over-read in file_copystr in funcs.c.
СредняяCVSS 5,5Эксплойта нетEPSS 0 %file project · file22 авг. 2023 г.
- CVE-2017-100024922Наблюдать
An issue in file() was introduced in commit 9611f31313a93aa036389c5f3b15eea53510d4d1 (Oct 2016) lets an attacker overwrite a fixed 20 bytes
СредняяCVSS 5,5Эксплойта нетEPSS 0 %file project · file11 сент. 2017 г.
- CVE-2014-347921Наблюдать
The cdf_check_stream_offset function in cdf.c in file before 5.19, as used in the Fileinfo component in PHP before 5.4.30 and 5.5.x before 5
СредняяCVSS 4,3Эксплойта нетEPSS 14 %php · php9 июл. 2014 г.
- CVE-2014-348721Наблюдать
The cdf_read_property_info function in file before 5.19, as used in the Fileinfo component in PHP before 5.4.30 and 5.5.x before 5.5.14, doe
СредняяCVSS 4,3Эксплойта нетEPSS 14 %php · php9 июл. 2014 г.
- CVE-2014-962021Наблюдать
The ELF parser in file 5.08 through 5.21 allows remote attackers to cause a denial of service via a large number of notes.
СредняяCVSS 5,0Эксплойта нетEPSS 4 %file project · file21 янв. 2015 г.
- CVE-2014-811621Наблюдать
The ELF parser (readelf.c) in file before 5.21 allows remote attackers to cause a denial of service (CPU consumption or crash) via a large n
СредняяCVSS 5,0Эксплойта нетEPSS 4 %file project · file17 дек. 2014 г.
- CVE-2014-962121Наблюдать
The ELF parser in file 5.16 through 5.21 allows remote attackers to cause a denial of service via a long string.
СредняяCVSS 5,0Эксплойта нетEPSS 2 %file project · file21 янв. 2015 г.
- CVE-2014-227018Наблюдать
softmagic.c in file before 5.17 and libmagic allows context-dependent attackers to cause a denial of service (out-of-bounds memory access an
СредняяCVSS 4,3Эксплойта нетEPSS 4 %file project · file14 мар. 2014 г.
- CVE-2019-890617Наблюдать
do_core_note in readelf.c in libmagic.a in file 5.35 has an out-of-bounds read because memcpy is misused.
СредняяCVSS 4,4Эксплойта нетEPSS 0 %file project · file18 февр. 2019 г.
- CVE-2019-890517Наблюдать
do_core_note in readelf.c in libmagic.a in file 5.35 has a stack-based buffer over-read, related to file_printable, a different vulnerabilit
СредняяCVSS 4,4Эксплойта нетEPSS 0 %debian · debian linux18 февр. 2019 г.