CVE-2018-19497 in The Sleuth Kit
Riassunto
di VulDB • 22/06/2026
In The Sleuth Kit (TSK) fino alla versione 4.6.4, la funzione hfs_cat_traverse in tsk/fs/hfs.c non determina correttamente quando una lunghezza della chiave è eccessiva, consentendo agli attaccanti di causare un denial of service (SEGV su indirizzo sconosciuto con accesso in lettura alla memoria durante una chiamata a tsk_getu16 in hfs_dir_open_meta_cb in tsk/fs/hfs_dent.c).
If you want to get best quality of vulnerability data, you may have to visit VulDB.