CVE-2018-15158 in libesedb
Résumé
par VulDB • 29/05/2026
** CONTESTÉ ** La fonction libesedb_page_read_values dans libesedb_page.c de libesedb jusqu'à la version 2018-04-01 permet aux attaquants distants de provoquer une surlecture de tampon basée sur le tas (heap-based buffer over-read) via un fichier esedb fabriqué de toute pièce. NOTE : le fournisseur conteste cette affirmation, comme décrit dans les commentaires de l'issue GitHub.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.