Libwebm Luki w zabezpieczeniach

Oś czasu

Wersja

2018-10-031
2018-02-021
2018-01-301

Przeciwdziałanie

Official Fix2
Temporary Fix0
Workaround0
Unavailable0
Not Defined2

Wykorzystywanie

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined4

Wektor dostępu

Not Defined0
Physical0
Local0
Adjacent0
Network4

Uwierzytelnianie

Not Defined0
High0
Low0
None4

Interakcja z użytkownikiem

Not Defined0
Required1
None3

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤50
≤61
≤71
≤81
≤91
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤50
≤61
≤71
≤81
≤91
≤100

VulDB

≤10
≤20
≤30
≤40
≤51
≤61
≤70
≤82
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤71
≤81
≤91
≤101

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Sprzedawca

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Exploit 0-day

<1k1
<2k1
<5k2
<10k0
<25k0
<50k0
<100k0
≥100k0

Wykorzystaj dzisiaj

<1k4
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Wykorzystaj wielkość rynku

Affected Versions (3): 2018-01-30, 2018-02-02, 2018-10-03

OpublikowanoBaseTempSłaby punkt0dayDzisiajWykPrzCTICVE
2019-03-136.46.3libwebm webm_info.cc OutputTracks denial of service$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2019-9746
2018-11-125.45.4libwebm InitWebmParser privilege escalation$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2018-19212
2018-02-028.58.5libwebm Vp9HeaderParser webm_info.cc SetFrame memory corruption$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2018-6548
2018-01-308.07.7libwebm webm File libwebm_util.cc ParseVP9SuperFrameIndex memory corruption$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2018-6406

◂ PoprzedniPrzeglądKolejny ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!