CVE-2015-8948 in libidn

Zusammenfassung

von VulDB • 04.06.2026

In GNU libidn prima della versione 1.33 potrebbe essere possibile per attaccanti remoti ottenere informazioni sensibili sulla memoria leggendo un byte nullo come input, il che provoca una lettura fuori dai limiti (out-of-bounds read).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 21.07.2016
• Veröffentlichung: 07.09.2016
• Moderieren: akzeptiert
• Eintrag: VDB-91349
• CPE: bereit
• CWE: CWE-125 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.06721
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8948
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8948/