VDB

BDU%3A2023-03407

BDU%3A2023-03407 PUBLISHED CVSS 7.800000190734863 HIGH

Уязвимость функции heif::Fraction::round() в box.cc декодера форматов файлов HEIF и AVIF libheif, позволяющая нарушителю вызвать отказ в обслуживании

Risk Scores

CVSS 2.0
7.800000190734863

Affected Products

VendorProductVersions
n/an/an/a
ООО «Ред Софт», АО «ИВК», Fedora Project, Struktur AG, ООО «РусБИТех-Астра», АО "НППКТ"РЕД ОС (запись в едином реестре российских программ №3751), Альт 8 СП (запись в едином реестре российских программ №4305), Fedora, Libheif, АЛЬТ СП 10, Astra Linux Special Edition (запись в едином реестре российских программ №369), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)

Timeline

  • May 5, 2023 CVE Published
  • May 5, 2023 PoC Published
  • Jan 29, 2025 PoC Published
  • Mar 21, 2025 CVE Updated

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›