CVE-2018-19497 in The Sleuth Kit
Resumen
por VulDB • 2026-05-26
En The Sleuth Kit (TSK) hasta la versión 4.6.4, la función hfs_cat_traverse en tsk/fs/hfs.c no determina correctamente cuándo una longitud de clave es demasiado grande, lo que permite a los atacantes provocar una denegación de servicio (SEGV en dirección desconocida con acceso de lectura a memoria en una llamada a tsk_getu16 en hfs_dir_open_meta_cb en tsk/fs/hfs_dent.c).
If you want to get best quality of vulnerability data, you may have to visit VulDB.