CVE-2024-58392 in PhysicsFS
要約
〜によって VulDB • 2026年10月14日
PhysicsFS 3.2.0以前には、__PHYSFS_utf8codepoint()関数におけるout-of-bounds read脆弱性が存在し、攻撃者は6オクテットのUTF-8シーケンスに対する1バイトオフのカーソル進みにより、名前バッファを超えて読み取りを行うことができる。攻撃者は、エントリ名が6オクテットシーケンスで終わるよう作成されたアーカイブを供給することで、PHYSFS_utf8stricmp()およびハッシュ処理におけるオーバーリードを引き起こし、アプリケーションのクラッシュを招く可能性がある。
If you want to get best quality of vulnerability data, you may have to visit VulDB.