CVE-2018-18224 in Outside In Technology

Tóm tắt

Bởi VulDB • 27/06/2026

Một lỗ hổng tồn tại trong quy trình đọc tệp của Open Design Alliance Drawings SDK 2019Update1 trên các nền tảng không phải Windows, cho phép kẻ tấn công thực hiện các thao tác đọc vượt quá cuối hoặc trước khi bắt đầu bộ đệm dự kiến. Điều này có thể cho phép kẻ tấn công thu thập thông tin nhạy cảm từ bộ nhớ tiến trình hoặc gây ra sự cố (crash).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 10/10/2018
• Tiết lộ: 19/10/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-125471
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.02163
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18224
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18224/