CVE-2020-36328CWE-787

CVE-2020-36328: falha em libwebp

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar libwebp+ Monitorar libwebp

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 2.7%
A flaw was found in libwebp in versions before 1.0.1. A heap-based buffer overflow in function WebPDecodeRGBInto is possible due to an invalid check for buffer size. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.
Produtos afetados
n/a · libwebp