VDB-124382 · CVE-2018-17174 · GCVE-0-2018-17174

xtimor NMEA Library 0.5.3 parser.c nmea_parse メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
8.5	$0-$5k	0.00

要約情報

このたび、xtimor NMEA Library 0.5.3において、重大に分類される脆弱性が見つかりました。影響を受けるのは関数nmea_parse ファイルparser.cのです。引数の操作が、メモリ破損をもたらします。この脆弱性はCVE-2018-17174という名称で流通しています。攻撃はリモートで開始される可能性があります。

このたび、xtimor NMEA Library 0.5.3において、重大に分類される脆弱性が見つかりました。影響を受けるのは関数nmea_parse ファイルparser.cのです。引数の操作が、メモリ破損をもたらします。 CWEによる問題の宣言は、CWE-119 につながります。このバグは2018年09月18日に発見されました。この弱点は 2018年09月21日に発表されました（ウェブサイト）。アドバイザリーは cnblogs.com にてダウンロード用に公開されています。

この脆弱性はCVE-2018-17174という名称で流通しています。 CVEが2018年09月18日に割り当てられました。攻撃はリモートで開始される可能性があります。テクニカルな情報があります。この脆弱性の普及度は平均未満です。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。

未定義に指定されています。脆弱性は少なくとも3日間、非公開のゼロデイエクスプロイトとして扱われていました。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。