CVE-2018-19497 in The Sleuth Kit
Résumé
par VulDB • 26/05/2026
Dans The Sleuth Kit (TSK) jusqu'à la version 4.6.4, la fonction hfs_cat_traverse dans tsk/fs/hfs.c ne détermine pas correctement si une longueur de clé est trop importante, ce qui permet aux attaquants de provoquer un déni de service (SEGV sur une adresse inconnue avec un accès en lecture à la mémoire lors d'un appel à tsk_getu16 dans hfs_dir_open_meta_cb situé dans tsk/fs/hfs_dent.c).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.