Tóm tắt nhanh
- CVE-2006-2458 là lỗ hổng mức TRUNG BÌNH (CVSS 4.0) ảnh hưởng extractor, libextractor (libextractor).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 9.0%, cao hơn 95.3% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| extractor PyPI | = 0.5
| Chưa có bản vá |
| libextractor | = 0.5.13
| Chưa có bản vá |
Mô tả
Multiple heap-based buffer overflows in Libextractor 0.5.13 and earlier allow remote attackers to execute arbitrary code via (1) the asf_read_header function in the ASF plugin (plugins/asfextractor.c), and (2) the parse_trak_atom function in the QT plugin (plugins/qtextractor.c).
Mô tả của NVD
Multiple heap-based buffer overflows in Libextractor 0.5.13 and earlier allow remote attackers to execute arbitrary code via (1) the asf_read_header function in the ASF plugin (plugins/asfextractor.c), and (2) the parse_trak_atom function in the QT plugin (plugins/qtextractor.c).
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí