CVE-2021-42531

DEB

Высокий

XMP Toolkit SDK версии 2021.07 (и более ранние) подвержена уязвимости переполнения буфера на основе стека, что потенциально может привести …

CVSS

7.8

Высокий

EPSS

0.04

p87

Опубликовано

2021-01-01

Обновлено

2021-01-01

Описание

XMP Toolkit SDK версии 2021.07 (и более ранние) подвержена уязвимости переполнения буфера на основе стека, что потенциально может привести к произвольному выполнению кода в контексте текущего пользователя. Эксплуатация требует взаимодействия с пользователем, поскольку жертва должна открыть специально созданный файл.

Теги · CWE

CWE-121

Затронутые продукты

Debian_linux

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Хронология

2021-01-01

Опубликована

2021-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: R

Требуется (R)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.036 · p87

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Xmp Toolkit Software Development Kit

Продукт	Вендор	Статус
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
exempi		Отслеживается
debian_linux	*	Отслеживается
xmp_toolkit_software_development_kit	*	Отслеживается

Источники данных

DEB

CVE

UBU

Связанные уязвимости

BDU:2021-05627