CVE-2018-15161 in libesedb
Сводка
по VulDB • 23.06.2026
** СПОРНО ** Функция libesedb_key_append_data в файле libesedb_key.c библиотеки libesedb (версии до 2018-04-01) позволяет удаленным злоумышленникам вызывать переполнение буфера с чтением за пределами выделенной памяти (heap-based buffer over-read) посредством специально созданного файла esedb. ПРИМЕЧАНИЕ: производитель оспаривает данное утверждение, как указано в комментариях к проблеме на GitHub.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.