Vulnerability Name: | CVE-2021-3496 (CCN-200570) | ||||||||||||||||||||||||||||||||||||||||||||||||||||
Assigned: | 2021-04-13 | ||||||||||||||||||||||||||||||||||||||||||||||||||||
Published: | 2021-04-13 | ||||||||||||||||||||||||||||||||||||||||||||||||||||
Updated: | 2022-12-21 | ||||||||||||||||||||||||||||||||||||||||||||||||||||
Summary: | |||||||||||||||||||||||||||||||||||||||||||||||||||||
CVSS v3 Severity: | 7.8 High (CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H) 6.9 Medium (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:U/RC:R)
6.9 Medium (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:U/RC:R)
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
CVSS v2 Severity: | 6.8 Medium (CVSS v2 Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P)
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
Vulnerability Consequences: | Gain Access | ||||||||||||||||||||||||||||||||||||||||||||||||||||
References: | Source: MITRE Type: CNA CVE-2021-3496 Source: CCN Type: Red Hat Bugzilla Bug 1949245 (CVE-2021-3496) - CVE-2021-3496 jhead: heap-based buffer overflow in Get16u() in exif.c Source: patrick@puiterwijk.org Type: Issue Tracking, Third Party Advisory patrick@puiterwijk.org Source: XF Type: UNKNOWN jhead-cve20213496-bo(200570) Source: patrick@puiterwijk.org Type: Exploit, Patch, Third Party Advisory patrick@puiterwijk.org Source: patrick@puiterwijk.org Type: Third Party Advisory patrick@puiterwijk.org Source: CCN Type: Sentex Web site jhead | ||||||||||||||||||||||||||||||||||||||||||||||||||||
Oval Definitions | |||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||
BACK |