CVE-2021-27815

DEB

Средний

Разрешение нулевого указателя в инструменте командной строки exif при выводе данных EXIF в формате XML в exif v0.6.22 и более ранних версия…

CVSS

5.5

Средний

EPSS

0.01

p65

Опубликовано

2021-01-01

Обновлено

2021-01-01

Описание

Разрешение нулевого указателя в инструменте командной строки exif при выводе данных EXIF в формате XML в exif v0.6.22 и более ранних версиях позволяет злоумышленникам вызвать отказ в обслуживании (DoS), загрузив вредоносный JPEG-файл, что приведет к сбою приложения.

Теги · CWE

CWE-476

Затронутые продукты

Exif ≤ 0.6.22

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Хронология

2021-01-01

Опубликована

2021-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: R

Требуется (R)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.013 · p65

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
exif		Отслеживается
exif		Отслеживается
exif		Отслеживается
exif		Отслеживается
exif		Отслеживается
exif		Отслеживается
exif		Отслеживается
exif		Отслеживается
exif		Отслеживается
exif		Отслеживается
exif		Отслеживается
exif		Отслеживается
exif		Отслеживается
exif		Отслеживается
exif		Отслеживается
exif		Отслеживается
exif	*	Отслеживается
fedora	*	Отслеживается

Источники данных

DEB

CVE

UBU