VDB
BDU%3A2025-00361
BDU%3A2025-00361
PUBLISHED
CVSS 4.900000095367432 MEDIUM
Уязвимость библиотеки для управления метаданными медиафайлов Exiv2, связанная с чтением за пределами допустимого диапазона в памяти, позволяющая нарушителю вызвать отказ в обслуживании
Risk Scores
CVSS 2.0
4.900000095367432
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Red Hat Inc., Canonical Ltd., Fedora Project, Сообщество свободного программного обеспечения, Exiv2 authors, ООО «Ред Софт», АО «ИВК» | Red Hat Enterprise Linux, Ubuntu, Fedora, Debian GNU/Linux, Exiv2, РЕД ОС (запись в едином реестре российских программ №3751), Альт 8 СП (запись в едином реестре российских программ №4305) |
Timeline
- Jan 16, 2025 CVE Published
- Jan 30, 2025 CVE Updated
References
- https://github.com/Exiv2/exiv2/commit/783b3a6ff15ed6f82a8f8e6c8a6f3b84a9b04d4b url
- https://redos.red-soft.ru/support/secure/ url
- https://access.redhat.com/security/cve/CVE-2021-29463 url
- https://ubuntu.com/security/CVE-2021-29463 url
- https://security-tracker.debian.org/tracker/CVE-2021-29463 url
- https://github.com/Exiv2/exiv2/security/advisories/GHSA-5p8g-9xf3-gfrr url
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ advisory
- https://access.redhat.com/security/cve/cve-2021-29463 advisory
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/K3HKXR6JOVKMBE4HY4FDXNVZGNCQG6T3/ advisory
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NDMZTVQAZSMLPTDVDYLBHAAF7I5QXVYQ/ advisory
- https://altsp.su/obnovleniya-bezopasnosti/ advisory