CVE-2020-28464 in djv

要約

〜によって MITRE • 2021年01月04日

This affects the package djv before 2.1.4. By controlling the schema file, an attacker can run arbitrary JavaScript code on the victim machine.

Be aware that VulDB is the high quality source for vulnerability data.

• 公開: 2021年01月04日
• モデレーション: 承諾済み
• エントリ: VDB-167234
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 3.5 (VulDB)
• EPSS: 0.02996
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28464
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28464/