p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости kodi

За последние 30 дней в kodi опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 6

  1. CVE-2023-30207

    Средний · CVSS 5.5EPSS 0,33%Есть исправление

    CVE-2023-30207

    A divide by zero issue discovered in Kodi Home Theater Software 19.5 and earlier allows attackers to cause a denial of service via use of crafted mp3 file.

    • Обновитесь до 2:20.0~rc2+dfsg-2
  2. CVE-2023-23082

    Средний · CVSS 4.6EPSS 0,68%Есть исправление

    CVE-2023-23082

    A heap buffer overflow vulnerability in Kodi Home Theater Software up to 19.5 allows attackers to cause a denial of service due to an improper length of the value passed to the offset argument.

    • Обновитесь до 2:20.0+dfsg-2
    Опубликовано Обновлено
  3. CVE-2021-42917

    Средний · CVSS 5.5EPSS 1,9%Есть исправление

    CVE-2021-42917

    Buffer overflow vulnerability in Kodi xbmc up to 19.0, allows attackers to cause a denial of service due to improper length of values passed to istream.

    • Обновитесь до 2:19.3+dfsg1-1
    Опубликовано Обновлено
  4. CVE-2017-8314

    Средний · CVSS 5.5EPSS 2,47%Есть исправление

    CVE-2017-8314

    Directory Traversal in Zip Extraction built-in function in Kodi 17.1 and earlier allows arbitrary file write on disk via a Zip file as subtitles.

    • Обновитесь до 2:17.1+dfsg1-3
  5. CVE-2017-5982

    Высокий · CVSS 7.5EPSS 77,98%Публичный эксплойтЕсть исправление

    CVE-2017-5982

    Directory traversal vulnerability in the Chorus2 2.4.2 add-on for Kodi allows remote attackers to read arbitrary files via a %2E%2E%252e (encoded dot dot slash) in the image path, as demonstrated by image/image%3A%2F%2F%2e%2e%252fetc%252fpasswd.

    • Обновитесь до 2:18.6+dfsg1-1
    Опубликовано Обновлено
  6. CVE-2015-3885

    Без оценкиEPSS 5,44%Есть исправление

    CVE-2015-3885

    Integer overflow in the ljpeg_start function in dcraw 7.00 and earlier allows remote attackers to cause a denial of service (crash) via a crafted image, which triggers a buffer overflow, related to the len variable.

    • Обновитесь до 16.0+dfsg1-1

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →