Записи jhead project
19 опубликованных записей вендора jhead project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 94,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-787 Out-of-bounds Write5
- CWE-125 Out-of-bounds Read4
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer2
- CWE-122 Heap-based Buffer Overflow1
- CWE-134 Use of Externally-Controlled Format String1
- CWE-190 Integer Overflow or Wraparound1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
19 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2022-28550Эксплойта нет | Matthias-Wandel/jhead jhead 3.06 is vulnerable to Buffer Overflow via shellescape(), jhead.c, jhead.jhead project · jhead · CWE-787 | Критическая9,8 | — | 1,0 % | 13 июн. 2023 г. |
32Наблюдать | CVE-2018-16554Эксплойта нет | The ProcessGpsInfo function of the gpsinfo.c file of jhead 3.00 may allow a remote attacker to cause a denial-of-service attack or unspecifijhead project · jhead · CWE-134 | Высокая7,8 | — | 1,7 % | 15 сент. 2018 г. |
31Наблюдать | CVE-2018-17088Эксплойта нет | The ProcessGpsInfo function of the gpsinfo.c file of jhead 3.00 may allow a remote attacker to cause a denial-of-service attack or unspecifijhead project · jhead · CWE-190 | Высокая7,8 | — | 1,5 % | 16 сент. 2018 г. |
31Наблюдать | CVE-2021-3496Эксплойта нет | A heap-based buffer overflow was found in jhead in version 3.06 in Get16u() in exif.c when processing a crafted file.jhead project · jhead · CWE-119 | Высокая7,8 | — | 1,0 % | 22 апр. 2021 г. |
31Наблюдать | CVE-2021-28278Эксплойта нет | A Heap-based Buffer Overflow vulnerability exists in jhead 3.04 and 3.05 via the RemoveSectionType function in jpgfile.c.jhead project · jhead · CWE-787 | Высокая7,8 | — | 0,8 % | 23 мар. 2022 г. |
31Наблюдать | CVE-2021-28277Эксплойта нет | A Heap-based Buffer Overflow vulnerabilty exists in jhead 3.04 and 3.05 is affected by: Buffer Overflow via the RemoveUnknownSections functijhead project · jhead · CWE-787 | Высокая7,8 | — | 0,8 % | 23 мар. 2022 г. |
31Наблюдать | CVE-2022-41751Эксплойта нет | Jhead 3.06.0.1 allows attackers to execute arbitrary OS commands by placing them in a JPEG filename and then using the regeneration -rgt50 ojhead project · jhead · CWE-78 | Высокая7,8 | — | 0,4 % | 17 окт. 2022 г. |
31Наблюдать | CVE-2021-34055Эксплойта нет | jhead 3.06 is vulnerable to Buffer Overflow via exif.c in function Put16u.jhead project · jhead · CWE-120 | Высокая7,8 | — | 0,4 % | 4 нояб. 2022 г. |
31Наблюдать | CVE-2025-44906Эксплойта нет | jhead v3.08 was discovered to contain a heap-use-after-free via the ProcessFile function at jhead.c.jhead project · jhead · CWE-416 | Высокая7,8 | — | 0,2 % | 30 мая 2025 г. |
30Наблюдать | CVE-2021-28276Эксплойта нет | A Denial of Service vulnerability exists in jhead 3.04 and 3.05 via a wild address read in the ProcessCanonMakerNoteDir function in makernotjhead project · jhead | Высокая7,5 | — | 1,1 % | 23 мар. 2022 г. |
28Наблюдать | CVE-2020-6625Эксплойта нет | jhead through 3.04 has a heap-based buffer over-read in Get32s when called from ProcessGpsInfo in gpsinfo.c.jhead project · jhead · CWE-125 | Высокая7,1 | — | 1,4 % | 8 янв. 2020 г. |
28Наблюдать | CVE-2020-6624Эксплойта нет | jhead through 3.04 has a heap-based buffer over-read in process_DQT in jpgqguess.c.jhead project · jhead · CWE-125 | Высокая7,1 | — | 1,4 % | 8 янв. 2020 г. |
25Наблюдать | CVE-2024-2824Эксплойта нет | Matthias-Wandel jhead exif.c PrintFormatNumber heap-based overflowmatthias-wandel · jhead · CWE-122 | Средняя6,3 | — | 0,7 % | 22 мар. 2024 г. |
24Наблюдать | CVE-2020-26208Эксплойта нет | Heap-buffer-overflow in jheadjhead project · jhead · CWE-787 | Средняя6,1 | — | 0,8 % | 2 февр. 2022 г. |
22Наблюдать | CVE-2019-1010301Эксплойта нет | jhead 3.03 is affected by: Buffer Overflow.jhead project · jhead · CWE-787 | Средняя5,5 | — | 1,2 % | 15 июл. 2019 г. |
22Наблюдать | CVE-2018-6612Эксплойта нет | An integer underflow bug in the process_EXIF function of the exif.c file of jhead 3.00 raises a heap-based buffer over-read when processing jhead project · jhead · CWE-125 | Средняя5,5 | — | 1,1 % | 4 февр. 2018 г. |
22Наблюдать | CVE-2019-19035Эксплойта нет | jhead 3.03 is affected by: heap-based buffer over-read.jhead project · jhead · CWE-125 | Средняя5,5 | — | 1,0 % | 17 нояб. 2019 г. |
22Наблюдать | CVE-2019-1010302Эксплойта нет | jhead 3.03 is affected by: Incorrect Access Control.jhead project · jhead · CWE-119 | Средняя5,5 | — | 0,9 % | 15 июл. 2019 г. |
22Наблюдать | CVE-2021-28275Эксплойта нет | A Denial of Service vulnerability exists in jhead 3.04 and 3.05 due to a wild address read in the Get16u function in exif.c in will cause sejhead project · jhead · CWE-704 | Средняя5,5 | — | 0,6 % | 23 мар. 2022 г. |
- CVE-2022-2855039Наблюдать
Matthias-Wandel/jhead jhead 3.06 is vulnerable to Buffer Overflow via shellescape(), jhead.c, jhead.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %jhead project · jhead13 июн. 2023 г.
- CVE-2018-1655432Наблюдать
The ProcessGpsInfo function of the gpsinfo.c file of jhead 3.00 may allow a remote attacker to cause a denial-of-service attack or unspecifi
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %jhead project · jhead15 сент. 2018 г.
- CVE-2018-1708831Наблюдать
The ProcessGpsInfo function of the gpsinfo.c file of jhead 3.00 may allow a remote attacker to cause a denial-of-service attack or unspecifi
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %jhead project · jhead16 сент. 2018 г.
- CVE-2021-349631Наблюдать
A heap-based buffer overflow was found in jhead in version 3.06 in Get16u() in exif.c when processing a crafted file.
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %jhead project · jhead22 апр. 2021 г.
- CVE-2021-2827831Наблюдать
A Heap-based Buffer Overflow vulnerability exists in jhead 3.04 and 3.05 via the RemoveSectionType function in jpgfile.c.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %jhead project · jhead23 мар. 2022 г.
- CVE-2021-2827731Наблюдать
A Heap-based Buffer Overflow vulnerabilty exists in jhead 3.04 and 3.05 is affected by: Buffer Overflow via the RemoveUnknownSections functi
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %jhead project · jhead23 мар. 2022 г.
- CVE-2022-4175131Наблюдать
Jhead 3.06.0.1 allows attackers to execute arbitrary OS commands by placing them in a JPEG filename and then using the regeneration -rgt50 o
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %jhead project · jhead17 окт. 2022 г.
- CVE-2021-3405531Наблюдать
jhead 3.06 is vulnerable to Buffer Overflow via exif.c in function Put16u.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %jhead project · jhead4 нояб. 2022 г.
- CVE-2025-4490631Наблюдать
jhead v3.08 was discovered to contain a heap-use-after-free via the ProcessFile function at jhead.c.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %jhead project · jhead30 мая 2025 г.
- CVE-2021-2827630Наблюдать
A Denial of Service vulnerability exists in jhead 3.04 and 3.05 via a wild address read in the ProcessCanonMakerNoteDir function in makernot
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %jhead project · jhead23 мар. 2022 г.
- CVE-2020-662528Наблюдать
jhead through 3.04 has a heap-based buffer over-read in Get32s when called from ProcessGpsInfo in gpsinfo.c.
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %jhead project · jhead8 янв. 2020 г.
- CVE-2020-662428Наблюдать
jhead through 3.04 has a heap-based buffer over-read in process_DQT in jpgqguess.c.
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %jhead project · jhead8 янв. 2020 г.
- CVE-2024-282425Наблюдать
Matthias-Wandel jhead exif.c PrintFormatNumber heap-based overflow
СредняяCVSS 6,3Эксплойта нетEPSS 0 %matthias-wandel · jhead22 мар. 2024 г.
- CVE-2020-2620824Наблюдать
Heap-buffer-overflow in jhead
СредняяCVSS 6,1Эксплойта нетEPSS 0 %jhead project · jhead2 февр. 2022 г.
- CVE-2019-101030122Наблюдать
jhead 3.03 is affected by: Buffer Overflow.
СредняяCVSS 5,5Эксплойта нетEPSS 1 %jhead project · jhead15 июл. 2019 г.
- CVE-2018-661222Наблюдать
An integer underflow bug in the process_EXIF function of the exif.c file of jhead 3.00 raises a heap-based buffer over-read when processing
СредняяCVSS 5,5Эксплойта нетEPSS 1 %jhead project · jhead4 февр. 2018 г.
- CVE-2019-1903522Наблюдать
jhead 3.03 is affected by: heap-based buffer over-read.
СредняяCVSS 5,5Эксплойта нетEPSS 1 %jhead project · jhead17 нояб. 2019 г.
- CVE-2019-101030222Наблюдать
jhead 3.03 is affected by: Incorrect Access Control.
СредняяCVSS 5,5Эксплойта нетEPSS 0 %jhead project · jhead15 июл. 2019 г.
- CVE-2021-2827522Наблюдать
A Denial of Service vulnerability exists in jhead 3.04 and 3.05 due to a wild address read in the Get16u function in exif.c in will cause se
СредняяCVSS 5,5Эксплойта нетEPSS 0 %jhead project · jhead23 мар. 2022 г.