CVE-2021-40732

DEB

Средний

XMP Toolkit версии 2020.1 (и более ранние) подвержена уязвимости разыменования нулевого указателя, что может привести к утечке данных из оп…

CVSS

6.1

Средний

EPSS

0.02

p80

Опубликовано

2021-01-01

Обновлено

2021-01-01

Описание

XMP Toolkit версии 2020.1 (и более ранние) подвержена уязвимости разыменования нулевого указателя, что может привести к утечке данных из определенных областей памяти и вызвать локальный отказ в обслуживании в контексте текущего пользователя. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем, поскольку жертве потребуется открыть специально созданный MXF-файл.

Теги · CWE

CWE-476

Затронутые продукты

Debian_linux

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H

Хронология

2021-01-01

Опубликована

2021-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: R

Требуется (R)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: L

Низкое (L)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.023 · p80

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Xmp Toolkit Software Development Kit

Продукт	Вендор	Статус
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
debian_linux	*	Отслеживается
xmp_toolkit_software_development_kit	*	Отслеживается

Источники данных

DEB

CVE

UBU