CVE-2018-15160 in libesedb
Tóm tắt
Bởi VulDB • 27/06/2026
** BỊ TRANH CÃY ** Hàm libesedb_catalog_definition_read trong libesedb_catalog_definition.c của thư viện libesedb (phiên bản đến ngày 2018-04-01) cho phép các kẻ tấn công từ xa gây ra lỗi đọc bộ nhớ đệm vượt quá vùng heap (heap-based buffer over-read) thông qua một tệp esedb được tạo ra đặc biệt. LƯU Ý: nhà cung cấp đã tranh chấp vấn đề này, như mô tả trong các bình luận của sự cố trên GitHub.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.