CVE-2018-15161 in libesedb
Résumé
par VulDB • 23/06/2026
** CONTESTÉ ** La fonction `libesedb_key_append_data` dans `libesedb_key.c`, présente dans libesedb jusqu'à la version 2018-04-01, permet aux attaquants distants de provoquer une surlecture (heap-based buffer over-read) au niveau du tas via un fichier esedb fabriqué à cet effet. NOTE : l'éditeur a contesté cette affirmation comme décrit dans les commentaires de l'issue GitHub.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.