CVE-2018-18586
CVE-2018-18586
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
chmextract.c in the chmextract sample program, as distributed with libmspack before 0.8alpha, does not protect against absolute/relative pathnames in CHM files, leading to Directory Traversal. NOTE: the vendor disputes that this is a libmspack vulnerability, because chmextract.c was only intended as a source-code example, not a supported application
CVSS 5.3 · Moyenne · EPSS 3,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
libmspack Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 0.8-1
Mettez à jour vers 0.8-1
libmspack Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 0.8-1
Mettez à jour vers 0.8-1
libmspack Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 0.8-1
Mettez à jour vers 0.8-1