CVE-2022-40923 in LIEF

Resumen

por MITRE • 2022-09-30

Una vulnerabilidad en la función LIEF::MachO::SegmentCommand::virtual_address de LIEF versión v0.12.1, permite a atacantes causar una denegación de servicio (DOS) mediante de un fallo de segmentación por medio de un archivo MachO diseñado

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2022-09-19
• Divulgación: 2022-09-30
• Moderación: aceptado
• Artículo: VDB-210063
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00622
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40923
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40923/