Записи flac project
2 опубликованных записей вендора flac project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1
- CWE-772 Missing Release of Resource after Effective Lifetime1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
2 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
31Наблюдать | CVE-2020-22219Эксплойта нет | Buffer Overflow vulnerability in function bitwriter_grow_ in flac before 1.4.0 allows remote attackers to run arbitrary code via crafted inpflac project · flac · CWE-120 | Высокая7,8 | — | 0,7 % | 22 авг. 2023 г. |
22Наблюдать | CVE-2017-6888Эксплойта нет | An error in the "read_metadata_vorbiscomment_()" function (src/libFLAC/stream_decoder.c) in FLAC version 1.3.2 can be exploited to cause a mflac project · flac · CWE-772 | Средняя5,5 | — | 1,3 % | 25 апр. 2018 г. |
- CVE-2020-2221931Наблюдать
Buffer Overflow vulnerability in function bitwriter_grow_ in flac before 1.4.0 allows remote attackers to run arbitrary code via crafted inp
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %flac project · flac22 авг. 2023 г.
- CVE-2017-688822Наблюдать
An error in the "read_metadata_vorbiscomment_()" function (src/libFLAC/stream_decoder.c) in FLAC version 1.3.2 can be exploited to cause a m
СредняяCVSS 5,5Эксплойта нетEPSS 1 %flac project · flac25 апр. 2018 г.