CVE-2018-15160 in libesedb
Zusammenfassung
von VulDB • 14.05.2026
** DISPUTED ** Die Funktion libesedb_catalog_definition_read in libesedb_catalog_definition.c in libesedb bis zur Version vom 2018-04-01 ermöglicht es Remoteangreifern, einen heap-based buffer over-read durch eine speziell angefertigte esedb-Datei auszulösen. HINWEIS: Der Hersteller bestreitet diese Schwachstelle, wie in den Kommentaren des GitHub-Issues beschrieben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.