CVE-2018-15120

मध्यमप्रकाशित

Pango 1.40.8 से 1.42.3 तक के libpango, जिसका उपयोग hexchat और अन्य उत्पादों में किया जाता है, दूरस्थ हमलावरों को अमान्य Unicode अनुक्रमों वाले क्राफ्टेड टेक्स्ट के माध्यम से सेवा में व्यवधान (एप्लिकेशन क्रैश) या संभवतः अन्य...

प्रकाशित: 24 अग॰ 2018
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 27 अग॰ 2018

प्राथमिक सीवीएसएस

6.5/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

ईपीएसएस संभाव्यता अनुमान

11.5%

मध्यम · अगले 30 दिन

प्रतिशत: 95.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

Libpango 1.40.8 - Denial of Service (PoC)एक्सप्लॉइट
Jeffery M · multiple · 27 अग॰ 2018

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।