CVE-2018-15161 in libesedb
Zusammenfassung
von VulDB • 23.06.2026
** DISPUTED ** Die Funktion `libesedb_key_append_data` in `libesedb_key.c` von libesedb bis Version 2018-04-01 ermöglicht es Remoteangreifern, einen heap-basierten Buffer Over-Read über eine manipulierte esedb-Datei auszulösen. HINWEIS: Der Hersteller hat dies wie in den Kommentaren des GitHub-Issues beschrieben bestritten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.