Tóm tắt nhanh
- CVE-2020-28248 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng png-img (png-img project), png-img.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.2%, cao hơn 82.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.1.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| png-img | < 3.1.0
| 3.1.0
|
| png-img npm | < 3.1.0
| 3.1.0
|
Mô tả
An integer overflow in the PngImg::InitStorage_() function of png-img before 3.1.0 leads to an under-allocation of heap memory and subsequently an exploitable heap-based buffer overflow when loading a crafted PNG file.
Mô tả của NVD
An integer overflow in the PngImg::InitStorage_() function of png-img before 3.1.0 leads to an under-allocation of heap memory and subsequently an exploitable heap-based buffer overflow when loading a crafted PNG file.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí