CVE-2020-28464 in djv

Сводка

по VulDB • 13.07.2026

Это уязвимость в пакете djv до версии 2.1.4. Контролируя файл схемы, злоумышленник может выполнять произвольный код JavaScript на машине жертвы.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Раскрытие: 04.01.2021
• Модерация: принято
• Вход: VDB-167234
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 3.5 (VulDB)
• EPSS: 0.02996
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28464
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28464/