CVE-2018-20348

Опубликовано: 22 дек. 2018

Источник: nvd

CVSS3: 5.5

CVSS2: 1.9

EPSS Низкий

Описание

libpff_item_tree_create_node in libpff_item_tree.c in libpff before experimental-20180714 allows attackers to cause a denial of service (infinite recursion) via a crafted file, related to libfdata_tree_get_node_value in libfdata_tree.c.

Ссылки

https://github.com/libyal/libpff/issues/48
Exploit
Third Party Advisory
https://github.com/libyal/libpff/issues/48
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:libpff_project:libpff:*:*:*:*:*:*:*:*

Версия до 20180714 (исключая)

EPSS

Процентиль: 37%

0.00431

Низкий

5.5 Medium

CVSS3

1.9 Low

CVSS2

Дефекты

CWE-835

Связанные уязвимости

CVE-2018-20348

CVSS3: 5.5

ubuntu

почти 8 лет назад

CVE-2018-20348

CVSS3: 5.5

debian

почти 8 лет назад

libpff_item_tree_create_node in libpff_item_tree.c in libpff before ex ...

GHSA-8pp8-7wvw-f67f

CVSS3: 5.5

github

больше 4 лет назад

ALT-PU-2026-16244

CVSS3: 7.8

altlinux

около 1 месяца назад

ALT-PU-2026-16244: package `libpff` update to version 20231205-alt3

EPSS

Процентиль: 37%

0.00431

Низкий

5.5 Medium

CVSS3

1.9 Low

CVSS2

Дефекты

CWE-835