CVE-2018-18586
CVE-2018-18586
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
chmextract.c in the chmextract sample program, as distributed with libmspack before 0.8alpha, does not protect against absolute/relative pathnames in CHM files, leading to Directory Traversal. NOTE: the vendor disputes that this is a libmspack vulnerability, because chmextract.c was only intended as a source-code example, not a supported application
CVSS 5.3 · Media · EPSS 3,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libmspack Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.8-1
Actualiza a 0.8-1
libmspack Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.8-1
Actualiza a 0.8-1
libmspack Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.8-1
Actualiza a 0.8-1