Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2018-3849

In the ffghtb function in NASA CFITSIO 3.42, specially crafted images parsed via the library can cause a stack-based buffer overflow overwriting arbitrary data. An attacker can deliver an FIT image to trigger this vulnerability and potentially gain code execution.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.014
EPSS Ranking 79.3%
CVSS Severity
CVSS v3 Score 8.8
CVSS v2 Score 6.8
Products affected by CVE-2018-3849
  • Nasa » Cfitsio » Version: 1.01
    cpe:2.3:a:nasa:cfitsio:1.01
  • Nasa » Cfitsio » Version: 1.02
    cpe:2.3:a:nasa:cfitsio:1.02
  • Nasa » Cfitsio » Version: 1.03
    cpe:2.3:a:nasa:cfitsio:1.03
  • Nasa » Cfitsio » Version: 1.04
    cpe:2.3:a:nasa:cfitsio:1.04
  • Nasa » Cfitsio » Version: 1.101
    cpe:2.3:a:nasa:cfitsio:1.101
  • Nasa » Cfitsio » Version: 1.11
    cpe:2.3:a:nasa:cfitsio:1.11
  • Nasa » Cfitsio » Version: 1.20
    cpe:2.3:a:nasa:cfitsio:1.20
  • Nasa » Cfitsio » Version: 1.21
    cpe:2.3:a:nasa:cfitsio:1.21
  • Nasa » Cfitsio » Version: 1.22
    cpe:2.3:a:nasa:cfitsio:1.22
  • Nasa » Cfitsio » Version: 1.23
    cpe:2.3:a:nasa:cfitsio:1.23
  • Nasa » Cfitsio » Version: 1.24
    cpe:2.3:a:nasa:cfitsio:1.24
  • Nasa » Cfitsio » Version: 1.25
    cpe:2.3:a:nasa:cfitsio:1.25
  • Nasa » Cfitsio » Version: 1.30
    cpe:2.3:a:nasa:cfitsio:1.30
  • Nasa » Cfitsio » Version: 1.31
    cpe:2.3:a:nasa:cfitsio:1.31
  • Nasa » Cfitsio » Version: 1.32
    cpe:2.3:a:nasa:cfitsio:1.32
  • Nasa » Cfitsio » Version: 1.42
    cpe:2.3:a:nasa:cfitsio:1.42
  • Nasa » Cfitsio » Version: 2.023
    cpe:2.3:a:nasa:cfitsio:2.023
  • Nasa » Cfitsio » Version: 2.024
    cpe:2.3:a:nasa:cfitsio:2.024
  • Nasa » Cfitsio » Version: 2.025
    cpe:2.3:a:nasa:cfitsio:2.025
  • Nasa » Cfitsio » Version: 2.026
    cpe:2.3:a:nasa:cfitsio:2.026
  • Nasa » Cfitsio » Version: 2.027
    cpe:2.3:a:nasa:cfitsio:2.027
  • Nasa » Cfitsio » Version: 2.028
    cpe:2.3:a:nasa:cfitsio:2.028
  • Nasa » Cfitsio » Version: 2.029
    cpe:2.3:a:nasa:cfitsio:2.029
  • Nasa » Cfitsio » Version: 2.030
    cpe:2.3:a:nasa:cfitsio:2.030
  • Nasa » Cfitsio » Version: 2.031
    cpe:2.3:a:nasa:cfitsio:2.031
  • Nasa » Cfitsio » Version: 2.032
    cpe:2.3:a:nasa:cfitsio:2.032
  • Nasa » Cfitsio » Version: 2.033
    cpe:2.3:a:nasa:cfitsio:2.033
  • Nasa » Cfitsio » Version: 2.034
    cpe:2.3:a:nasa:cfitsio:2.034
  • Nasa » Cfitsio » Version: 2.035
    cpe:2.3:a:nasa:cfitsio:2.035
  • Nasa » Cfitsio » Version: 2.036
    cpe:2.3:a:nasa:cfitsio:2.036
  • Nasa » Cfitsio » Version: 2.037
    cpe:2.3:a:nasa:cfitsio:2.037
  • Nasa » Cfitsio » Version: 2.100
    cpe:2.3:a:nasa:cfitsio:2.100
  • Nasa » Cfitsio » Version: 2.200
    cpe:2.3:a:nasa:cfitsio:2.200
  • Nasa » Cfitsio » Version: 2.201
    cpe:2.3:a:nasa:cfitsio:2.201
  • Nasa » Cfitsio » Version: 2.202
    cpe:2.3:a:nasa:cfitsio:2.202
  • Nasa » Cfitsio » Version: 2.203
    cpe:2.3:a:nasa:cfitsio:2.203
  • Nasa » Cfitsio » Version: 2.204
    cpe:2.3:a:nasa:cfitsio:2.204
  • Nasa » Cfitsio » Version: 2.300
    cpe:2.3:a:nasa:cfitsio:2.300
  • Nasa » Cfitsio » Version: 2.301
    cpe:2.3:a:nasa:cfitsio:2.301
  • Nasa » Cfitsio » Version: 2.400
    cpe:2.3:a:nasa:cfitsio:2.400
  • Nasa » Cfitsio » Version: 2.401
    cpe:2.3:a:nasa:cfitsio:2.401
  • Nasa » Cfitsio » Version: 2.410
    cpe:2.3:a:nasa:cfitsio:2.410
  • Nasa » Cfitsio » Version: 2.420
    cpe:2.3:a:nasa:cfitsio:2.420
  • Nasa » Cfitsio » Version: 2.430
    cpe:2.3:a:nasa:cfitsio:2.430
  • Nasa » Cfitsio » Version: 2.440
    cpe:2.3:a:nasa:cfitsio:2.440
  • Nasa » Cfitsio » Version: 2.450
    cpe:2.3:a:nasa:cfitsio:2.450
  • Nasa » Cfitsio » Version: 2.460
    cpe:2.3:a:nasa:cfitsio:2.460
  • Nasa » Cfitsio » Version: 2.470
    cpe:2.3:a:nasa:cfitsio:2.470
  • Nasa » Cfitsio » Version: 2.480
    cpe:2.3:a:nasa:cfitsio:2.480
  • Nasa » Cfitsio » Version: 2.490
    cpe:2.3:a:nasa:cfitsio:2.490
  • Nasa » Cfitsio » Version: 2.500
    cpe:2.3:a:nasa:cfitsio:2.500
  • Nasa » Cfitsio » Version: 2.510
    cpe:2.3:a:nasa:cfitsio:2.510
  • Nasa » Cfitsio » Version: 3.000
    cpe:2.3:a:nasa:cfitsio:3.000
  • Nasa » Cfitsio » Version: 3.01
    cpe:2.3:a:nasa:cfitsio:3.01
  • Nasa » Cfitsio » Version: 3.02
    cpe:2.3:a:nasa:cfitsio:3.02
  • Nasa » Cfitsio » Version: 3.03
    cpe:2.3:a:nasa:cfitsio:3.03
  • Nasa » Cfitsio » Version: 3.04
    cpe:2.3:a:nasa:cfitsio:3.04
  • Nasa » Cfitsio » Version: 3.05
    cpe:2.3:a:nasa:cfitsio:3.05
  • Nasa » Cfitsio » Version: 3.06
    cpe:2.3:a:nasa:cfitsio:3.06
  • Nasa » Cfitsio » Version: 3.07
    cpe:2.3:a:nasa:cfitsio:3.07
  • Nasa » Cfitsio » Version: 3.08
    cpe:2.3:a:nasa:cfitsio:3.08
  • Nasa » Cfitsio » Version: 3.09
    cpe:2.3:a:nasa:cfitsio:3.09
  • Nasa » Cfitsio » Version: 3.10
    cpe:2.3:a:nasa:cfitsio:3.10
  • Nasa » Cfitsio » Version: 3.11
    cpe:2.3:a:nasa:cfitsio:3.11
  • Nasa » Cfitsio » Version: 3.12
    cpe:2.3:a:nasa:cfitsio:3.12
  • Nasa » Cfitsio » Version: 3.13
    cpe:2.3:a:nasa:cfitsio:3.13
  • Nasa » Cfitsio » Version: 3.14
    cpe:2.3:a:nasa:cfitsio:3.14
  • Nasa » Cfitsio » Version: 3.18
    cpe:2.3:a:nasa:cfitsio:3.18
  • Nasa » Cfitsio » Version: 3.19
    cpe:2.3:a:nasa:cfitsio:3.19
  • Nasa » Cfitsio » Version: 3.20
    cpe:2.3:a:nasa:cfitsio:3.20
  • Nasa » Cfitsio » Version: 3.21
    cpe:2.3:a:nasa:cfitsio:3.21
  • Nasa » Cfitsio » Version: 3.22
    cpe:2.3:a:nasa:cfitsio:3.22
  • Nasa » Cfitsio » Version: 3.23
    cpe:2.3:a:nasa:cfitsio:3.23
  • Nasa » Cfitsio » Version: 3.24
    cpe:2.3:a:nasa:cfitsio:3.24
  • Nasa » Cfitsio » Version: 3.25
    cpe:2.3:a:nasa:cfitsio:3.25
  • Nasa » Cfitsio » Version: 3.26
    cpe:2.3:a:nasa:cfitsio:3.26
  • Nasa » Cfitsio » Version: 3.27
    cpe:2.3:a:nasa:cfitsio:3.27
  • Nasa » Cfitsio » Version: 3.28
    cpe:2.3:a:nasa:cfitsio:3.28
  • Nasa » Cfitsio » Version: 3.29
    cpe:2.3:a:nasa:cfitsio:3.29
  • Nasa » Cfitsio » Version: 3.30
    cpe:2.3:a:nasa:cfitsio:3.30
  • Nasa » Cfitsio » Version: 3.31
    cpe:2.3:a:nasa:cfitsio:3.31
  • Nasa » Cfitsio » Version: 3.32
    cpe:2.3:a:nasa:cfitsio:3.32
  • Nasa » Cfitsio » Version: 3.33
    cpe:2.3:a:nasa:cfitsio:3.33
  • Nasa » Cfitsio » Version: 3.34
    cpe:2.3:a:nasa:cfitsio:3.34
  • Nasa » Cfitsio » Version: 3.35
    cpe:2.3:a:nasa:cfitsio:3.35
  • Nasa » Cfitsio » Version: 3.36
    cpe:2.3:a:nasa:cfitsio:3.36
  • Nasa » Cfitsio » Version: 3.37
    cpe:2.3:a:nasa:cfitsio:3.37
  • Nasa » Cfitsio » Version: 3.38
    cpe:2.3:a:nasa:cfitsio:3.38
  • Nasa » Cfitsio » Version: 3.39
    cpe:2.3:a:nasa:cfitsio:3.39
  • Nasa » Cfitsio » Version: 3.40
    cpe:2.3:a:nasa:cfitsio:3.40
  • Nasa » Cfitsio » Version: 3.41
    cpe:2.3:a:nasa:cfitsio:3.41
  • Nasa » Cfitsio » Version: 3.42
    cpe:2.3:a:nasa:cfitsio:3.42
  • Nasa » Cfitsio » Version: 3.43
    cpe:2.3:a:nasa:cfitsio:3.43
  • Fedoraproject » Fedora » Version: 28
    cpe:2.3:o:fedoraproject:fedora:28


Products
Pricing
Contact Us

Shodan ® - All rights reserved