p PatchFirst

CVE-2018-11723

CVE-2018-11723

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The libpff_name_to_id_map_entry_read function in libpff_name_to_id_map.c in libyal libpff through 2018-04-28 allows remote attackers to cause an information disclosure (heap-based buffer over-read) via a crafted pff file. NOTE: the vendor has disputed this as described in libyal/libpff issue 66 on GitHub

CVSS 5.5 · Средний · EPSS 1,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • libpff Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 20180714-1

    Обновитесь до 20180714-1

  • libpff Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 20180714-1

    Обновитесь до 20180714-1

  • libpff Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 20180714-1

    Обновитесь до 20180714-1

Первоисточники

Проверьте свой сервер →