CVE-2021-36046

DEB

Высокий

XMP Toolkit версии 2020.1 (и более ранние) подвержен уязвимости повреждения памяти, что потенциально может привести к выполнению произвольн…

CVSS

7.8

Высокий

EPSS

0.02

p81

Опубликовано

2021-01-01

Обновлено

2021-01-01

Описание

XMP Toolkit версии 2020.1 (и более ранние) подвержен уязвимости повреждения памяти, что потенциально может привести к выполнению произвольного кода в контексте текущего пользователя. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем.

Теги · CWE

CWE-788

Затронутые продукты

Debian_linux

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Хронология

2021-01-01

Опубликована

2021-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: R

Требуется (R)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.023 · p81

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Xmp Toolkit Software Development Kit

Продукт	Вендор	Статус
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
debian_linux	*	Отслеживается
xmp_toolkit_software_development_kit	*	Отслеживается

Источники данных

DEB

CVE

UBU

Связанные уязвимости

BDU:2021-05620