CVE-2020-18771

EPSS 1.8%

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 1.8%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado

Ciclo de vida

23 ago 2021Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Exiv2 0.27.99.0 has a global buffer over-read in Exiv2::Internal::Nikon1MakerNote::print0x0088 in nikonmn_int.cpp which can result in an information leak.

Produtos afetados

n/a · n/a

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://cwe.mitre.org/data/definitions/126.html https://github.com/Exiv2/exiv2/issues/756 https://lists.debian.org/debian-lts-announce/2023/01/msg00004.html https://security.gentoo.org/glsa/202312-06