CVE-2018-15160 in libesedb
Resumen
por MITRE
** EN DISPUTA ** La función libesedb_catalog_definition_read en libesedb_catalog_definition.c en libesedb hasta el 01/04/2018 permite que atacantes remotos provoquen una sobrelectura de búfer basada en memoria dinámica (heap) mediante un archivo esedb manipulado. NOTA: el fabricante ha disputado esto, tal y como se describe en los comentarios de problemas de GitHub.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.