p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости libvpx

За последние 30 дней в libvpx опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 5

  1. CVE-2019-9433

    Средний · CVSS 6.5EPSS 3,12%Есть исправление

    CVE-2019-9433

    In libvpx, there is a possible information disclosure due to improper input validation. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is needed for exploitation. Product: AndroidVersions: Android-10Android ID: A-80479354

    • Обновитесь до 1.7.0-3ubuntu0.18.04.1
    Опубликовано Обновлено
  2. CVE-2019-9371

    Средний · CVSS 6.5EPSS 3,14%Есть исправление

    CVE-2019-9371

    In libvpx, there is a possible resource exhaustion due to improper input validation. This could lead to remote denial of service with no additional execution privileges needed. User interaction is needed for exploitation. Product: AndroidVersions: Android-10Android ID: A-132783254

    • Обновитесь до 1.7.0-3ubuntu0.18.04.1
    Опубликовано Обновлено
  3. CVE-2019-9325

    Средний · CVSS 6.5EPSS 2,57%Есть исправление

    CVE-2019-9325

    In libvpx, there is a possible out of bounds read due to a missing bounds check. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is needed for exploitation. Product: AndroidVersions: Android-10Android ID: A-112001302

    • Обновитесь до 1.7.0-3ubuntu0.18.04.1
    Опубликовано Обновлено
  4. CVE-2019-9232

    Высокий · CVSS 7.5EPSS 5,08%Есть исправление

    CVE-2019-9232

    In libvpx, there is a possible out of bounds read due to a missing bounds check. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation. Product: AndroidVersions: Android-10Android ID: A-122675483

    • Обновитесь до 1.7.0-3ubuntu0.18.04.1
    Опубликовано Обновлено
  5. CVE-2019-2126

    Высокий · CVSS 8.8EPSS 5,51%Есть исправление

    CVE-2019-2126

    In ParseContentEncodingEntry of mkvparser.cc, there is a possible double free due to a missing reset of a freed pointer. This could lead to remote code execution with no additional execution privileges needed. User interaction is needed for exploitation. Product: Android. Versions: Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 Android-9. Android ID: A-127702368.

    • Обновитесь до 1.7.0-3ubuntu0.18.04.1
    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →