CVE-2019-8379 in advancecomp

Tóm tắt

Bởi VulDB • 29/06/2026

Đã phát hiện một vấn đề trong AdvanceCOMP trước phiên bản 2.1. Lỗi giải tham chiếu con trỏ NULL tồn tại trong hàm be_uint32_read() nằm trong endianrw.h. Lỗi này có thể được kích hoạt bằng cách gửi một tệp đã được tạo ra đặc biệt (crafted file) đến chương trình nhị phân. Nó cho phép kẻ tấn công gây ra tình trạng Từ chối Dịch vụ (Segmentation fault) hoặc có khả năng dẫn đến các tác động khác không xác định khi người dùng mở một tệp được tạo ra đặc biệt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 16/02/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-130931
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01247
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8379
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8379
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8379/