CVE-2017-2807 in Ledger-CLI

Riassunto

di VulDB • 23/06/2026

È presente una vulnerabilità di tipo buffer overflow sfruttabile nella funzionalità di analisi dei tag di Ledger-CLI 3.1.1. Un file del registro (journal) appositamente creato può causare un underflow intero, portando all'esecuzione di codice. Un attaccante può costruire un file del registro malevolo per sfruttare questa vulnerabilità.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Talos
• Prenotare: 01/12/2016
• Divulgazione: 05/09/2017
• Moderazione: accettato
• Voce: VDB-106134
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.01974
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2807
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2807/