exiv2-0:0.27.4-5.el8.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)

ProduktUS

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical3high7medium2low

aktualisiert 2026-10-28

Schwachstellen (12)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-31292US	high7.5	2.56% (85th)	—	kein Fix	2021-07-26	—
CVE-2021-3482US	medium6.5	2.30% (83rd)	—	kein Fix	2021-04-08	—
CVE-2021-29457US	high7.8	2.15% (82nd)	—	kein Fix	2021-04-19	—
CVE-2021-29473US	low2.5	1.68% (77th)	—	kein Fix	2021-04-26	—
CVE-2021-29470US	medium6.5	1.57% (75th)	—	kein Fix	2021-04-23	—
CVE-2021-29458US	medium5.5	1.57% (75th)	—	kein Fix	2021-04-19	—
CVE-2021-29464US	high7.8	1.50% (74th)	—	kein Fix	2021-04-30	—
CVE-2021-32617US	medium5.5	1.17% (67th)	—	kein Fix	2021-05-17	—
CVE-2021-29463US	medium5.5	1.12% (66th)	—	kein Fix	2021-04-30	—
CVE-2021-29623US	low3.3	1.10% (66th)	—	kein Fix	2021-05-13	—
CVE-2021-37619US	medium5.5	0.98% (62nd)	—	kein Fix	2021-08-09	—
CVE-2021-37618US	medium5.5	0.98% (62nd)	—	kein Fix	2021-08-09	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-125Out-of-bounds Read6 CVEs
CWE-787Out-of-bounds Write3 CVEs
CWE-122Heap-based Buffer Overflow2 CVEs
CWE-190Integer Overflow or Wraparound2 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-1284Improper Validation of Specified Quantity in Input1 CVEs
CWE-20Improper Input Validation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.