3.3
CVE-2025-24336
- EPSS 0.03%
- Veröffentlicht 31.01.2025 00:15:20
- Zuletzt bearbeitet 31.01.2025 00:15:20
- Quelle vultures@jpcert.or.jp
- CVE-Watchlists
- Unerledigt
SXF Common Library handles input data improperly. If a product using the library reads a crafted file, the product may be crashed.
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerGeneral Incorporated Association OCF
≫
Produkt
SXF Common Library
Version
all versions
Status
affected
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.03% | 0.068 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| vultures@jpcert.or.jp | 3.3 | 1.8 | 1.4 |
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
|
CWE-237 Improper Handling of Structural Elements
The product does not handle or incorrectly handles inputs that are related to complex structures.