FICHE CVE
CVE-2020-36277
Publiée le 2021-03-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les bibliothèques de traitement d'images Leptonica (versions antérieures à 1.80.0) sont susceptibles de planter en raison d'un calcul incorrect lors de la conversion de formats d'image. Un attaquant non authentifié peut déclencher une attaque par déni de service en envoyant un fichier image spécialement conçu à un serveur utilisant cette bibliothèque. Cela peut être exécuté à distance via le réseau sans aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Leptonica before 1.80.0 allows a denial of service (application crash) via an incorrect left shift in pixConvert2To8 in pixconv.c.