CVE-2018-12097 in liblnk
Resumen
por MITRE
** EN DISPUTA ** La función liblnk_location_information_read_data en liblnk_location_information.c en liblnk hasta el 2018-04-19 permite que atacantes remotos provoquen una divulgación de información (sobrelectura de búfer basada en memoria dinámica o heap) mediante un archivo lnk manipulado. NOTA: el fabricante ha disputado esto, tal y como se describe en el issue 33 de libyal/liblnk en GitHub.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.