CVE-2018-11723
CVE-2018-11723
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The libpff_name_to_id_map_entry_read function in libpff_name_to_id_map.c in libyal libpff through 2018-04-28 allows remote attackers to cause an information disclosure (heap-based buffer over-read) via a crafted pff file. NOTE: the vendor has disputed this as described in libyal/libpff issue 66 on GitHub
CVSS 5.5 · Media · EPSS 1,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libpff Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 20180714-1
Actualiza a 20180714-1
libpff Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 20180714-1
Actualiza a 20180714-1
libpff Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 20180714-1
Actualiza a 20180714-1