Vulnetix
Try Vulnetix Request Demo
CVE-2021-31292 PUBLISHED

Es existieren mehrere Schwachstellen in Red Hat Enterprise Linux. Die Fehler bestehen in den Komponenten exiv2 und compat-exiv2-026 aufgrund von mehreren Out-of-bounds-Reads, mehreren Heap-basierten Pufferüberläufen, mehreren Integer-Überläufen, einer Verwendung von nicht initialisiertem Speicher und einer quadratischen Komplexität. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen und die Integrität zu gefährden. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 0.55% · 67.8th percentile

Risk Scores

EPSS Score
0.55%
67.8th percentile

Affected Products

VendorProductVersions
AmazonAmazon Linux 2
SUSESUSE Linux
Red HatRed Hat Enterprise Linux 8

Timeline

References

Open in Interactive Console →