CVE-2022-1534: fallo de gravedad media en bfabiszewski/libmobi
Buffer Over-read at parse_rawml.c:1416 in bfabiszewski/libmobi
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.6epss 0.3%
Buffer Over-read at parse_rawml.c:1416 in GitHub repository bfabiszewski/libmobi prior to 0.11. The bug causes the program reads data past the end of the intented buffer. Typically, this can allow attackers to read sensitive information from other memory locations or cause a crash.
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H
Productos afectados
bfabiszewski · bfabiszewski/libmobiCVEs relacionadas — bfabiszewski/libmobi
En el mismo producto, de las más peligrosas a las menos.
CVE-2021-3889HIGHUse of Out-of-range Pointer Offset in bfabiszewski/libmobiEPSS 1.3%CVE-2021-3888HIGHUse of Out-of-range Pointer Offset in bfabiszewski/libmobiEPSS 1.3%CVE-2021-3751CRITICALOut-of-bounds Write in bfabiszewski/libmobiEPSS 1.2%CVE-2021-3881HIGHOut-of-bounds Read in bfabiszewski/libmobiEPSS 1.2%CVE-2022-1987LOWBuffer Over-read in bfabiszewski/libmobiEPSS 0.8%CVE-2022-1908LOWBuffer Over-read in bfabiszewski/libmobiEPSS 0.7%