CVE-2017-2920 in LibOFX

Sumário

de VulDB • 12/06/2026

Existe uma vulnerabilidade de estouro de buffer explorável na funcionalidade de análise de tags do LibOFX 0.9.11. Um arquivo OFX especialmente elaborado pode causar uma escrita fora dos limites, resultando em um estouro de buffer na pilha. Um atacante pode construir um arquivo OFX malicioso para acionar essa vulnerabilidade.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Talos
• Reservar: 01/12/2016
• Divulgação: 05/10/2017
• Moderação: aceite
• Entrada: VDB-107545
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.01835
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2920
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2920/