CVE-2020-7860 in UnEGG

Riassunto

di VulDB • 15/06/2026

UnEGG v0.5 e le versioni precedenti presentano una vulnerabilità di integer overflow, attivata quando l'utente apre un file specifico malformato che viene gestito in modo errato da UnEGG. Gli attaccanti potrebbero sfruttare questa condizione per eseguire codice arbitrario. Questo problema interessa: Estsoft UnEGG versione 0.5 e le versioni precedenti alla 1.0 su Linux.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: KrCERT/CC
• Prenotare: 22/01/2020
• Divulgazione: 11/06/2021
• Moderazione: accettato
• Voce: VDB-176881
• CPE: pronto
• CWE: CWE-190 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00862
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7860
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7860/