ID CVE-2020-36277
Summary Leptonica before 1.80.0 allows a denial of service (application crash) via an incorrect left shift in pixConvert2To8 in pixconv.c.
References
Vulnerable Configurations
  • cpe:2.3:a:leptonica:leptonica:1.42:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.42:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.44:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.44:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.46:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.46:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.48:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.48:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.50:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.50:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.52:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.52:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.54:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.54:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.56:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.56:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.58:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.58:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.60:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.60:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.61:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.61:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.62:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.62:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.63:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.63:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.64:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.64:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.65:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.65:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.66:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.66:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.67:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.67:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.68:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.68:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.69:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.69:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.70:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.70:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.71:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.71:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.72:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.72:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.73:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.73:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.74.0:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.74.0:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.74.1:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.74.1:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.74.2:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.74.2:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.74.3:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.74.3:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.74.4:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.74.4:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.75.0:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.75.0:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.75.1:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.75.1:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.75.2:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.75.2:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.75.3:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.75.3:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.76.0:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.76.0:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.77.0:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.77.0:*:*:*:*:*:*:*
  • cpe:2.3:a:leptonica:leptonica:1.78.0:*:*:*:*:*:*:*
    cpe:2.3:a:leptonica:leptonica:1.78.0:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
CVSS
Base: 5.0 (as of 19-04-2021 - 20:15)
Impact:
Exploitability:
CWE CWE-670
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:N/A:P
Last major update 19-04-2021 - 20:15
Published 11-03-2021 - 21:15
Last modified 19-04-2021 - 20:15
Back to Top