CVE-2013-3481
🟠 Łataj w tym tygodniu
Przepełnienie bufora w Artweaver Plus i Free umożliwia zdalne wykonanie kodu przez spreparowany plik JPG.
CVSS
9.3
EPSS
18.8%
Exploit
none
Vendor
b-e-soft
Opis źródłowy (NVD)
Stack-based buffer overflow in Artweaver Plus and Free before 3.1.5 allows remote attackers to execute arbitrary code via a crafted JPG image file.
buffer-overflow
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 9.3 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 18.8% |
| Opublikowano (NVD) | 2014-03-27 16:55:05 UTC |
| Ostatnia modyfikacja (NVD) | 2026-05-06 22:30:45 UTC |
Referencje
- http://forum.artweaver.de/viewtopic.php?f=5&t=2247 (PSIRT-CNA@flexerasoftware.com) [Patch]
- http://forum.artweaver.de/viewtopic.php?f=5&t=2248 (PSIRT-CNA@flexerasoftware.com) [Patch]
- http://osvdb.org/93751 (PSIRT-CNA@flexerasoftware.com)
- http://secunia.com/advisories/52652 (PSIRT-CNA@flexerasoftware.com) [Vendor Advisory]
- http://www.securityfocus.com/bid/60236 (PSIRT-CNA@flexerasoftware.com)
- https://exchange.xforce.ibmcloud.com/vulnerabilities/84636 (PSIRT-CNA@flexerasoftware.com)