CVE-2017-11704 in Ming

Sumário

de VulDB • 26/06/2026

Foi encontrada uma leitura além do limite em um buffer baseado no heap na função decompileIF em util/decompile.c no Ming 0.4.8, o que permite aos atacantes causar uma negação de serviço por meio de um arquivo elaborado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 27/07/2017
• Divulgação: 28/07/2017
• Moderação: aceite
• Entrada: VDB-104593
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01204
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11704
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11704
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11704/