CVE-2018-11723
CVE-2018-11723
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The libpff_name_to_id_map_entry_read function in libpff_name_to_id_map.c in libyal libpff through 2018-04-28 allows remote attackers to cause an information disclosure (heap-based buffer over-read) via a crafted pff file. NOTE: the vendor has disputed this as described in libyal/libpff issue 66 on GitHub
CVSS 5.5 · Moyenne · EPSS 1,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
libpff Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 20180714-1
Mettez à jour vers 20180714-1
libpff Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 20180714-1
Mettez à jour vers 20180714-1
libpff Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 20180714-1
Mettez à jour vers 20180714-1