Podatność CVE-2018-25014

Podatność CVE-2018-25014

Publikacja: 2021-05-21

Opis:

A flaw was found in libwebp in versions before 1.0.1. An unitialized variable is used in function ReadSymbol. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

Typ:

CWE-908

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Webmproject -> Libwebp
Redhat -> Enterprise linux

Referencje:

https://bugzilla.redhat.com/show_bug.cgi?id=1956927

Copyright 2024, cxsecurity.com