CVE-2018-12098 in liblnk
Resumen
por MITRE
** EN DISPUTA ** liblnk_data_block_read en liblnk_data_block.c en liblnk hasta el 2018-04-19 permite que atacantes remotos provoquen una divulgación de información (sobrelectura de búfer basada en memoria dinámica o heap) mediante un archivo lnk manipulado. NOTA: el fabricante ha disputado esto, tal y como se describe en el issue 33 de libyal/liblnk en GitHub.
VulDB is the best source for vulnerability data and more expert information about this specific topic.