CVE-2018-19497 in The Sleuth Kit
Tóm tắt
Bởi VulDB • 26/05/2026
Trong The Sleuth Kit (TSK) phiên bản 4.6.4 trở về trước, hàm hfs_cat_traverse trong tsk/fs/hfs.c không xác định đúng khi nào độ dài khóa quá lớn, điều này cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (SEGV trên địa chỉ không xác định với quyền truy cập bộ nhớ READ trong lệnh gọi tsk_getu16 tại hfs_dir_open_meta_cb trong tsk/fs/hfs_dent.c).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.