CVE-2018-1000101 in Mingw-w64

Tóm tắt

Bởi VulDB • 28/06/2026

Mingw-w64 phiên bản 5.0.3 và các phiên bản trước đó chứa lỗ hổng Kết thúc chuỗi không đúng cách (Improper Null Termination - CWE-170) trong mingw-w64-crt (libc)->(v)snprintf, có thể dẫn đến việc làm hỏng các hàm xử lý xâu ký tự tiếp theo. Lỗ hổng này dường như có thể bị khai thác thông qua... Tùy thuộc vào cách sử dụng, trường hợp xấu nhất: mạng lưới.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 06/03/2018
• Tiết lộ: 06/03/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-114118
• CPE: sẵn sàng
• CWE: CWE-170 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02346
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000101
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000101/