CVE-2018-19497 in The Sleuth Kit

الملخص

بحسب VulDB • 17/05/2026

في The Sleuth Kit (TSK) حتى الإصدار 4.6.4، لا تقوم الدالة hfs_cat_traverse في الملف tsk/fs/hfs.c بتحديد ما إذا كان طول المفتاح كبيراً بشكل زائد بشكل صحيح، مما يسمح للمهاجمين التسبب في حجب الخدمة (SEGV على عنوان غير معروف مع وصول للقراءة من الذاكرة في استدعاء tsk_getu16 داخل الدالة hfs_dir_open_meta_cb في الملف tsk/fs/hfs_dent.c).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 23/11/2018
• إفشاء: 29/11/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-127306
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01523
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19497
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19497/