CVE-2018-20348

Опубликовано: 22 дек. 2018

Источник: nvd

CVSS3: 5.5

CVSS2: 1.9

EPSS Низкий

Описание

libpff_item_tree_create_node in libpff_item_tree.c in libpff before experimental-20180714 allows attackers to cause a denial of service (infinite recursion) via a crafted file, related to libfdata_tree_get_node_value in libfdata_tree.c.

Ссылки

https://github.com/libyal/libpff/issues/48
Exploit
Third Party Advisory
https://github.com/libyal/libpff/issues/48
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:libpff_project:libpff:*:*:*:*:*:*:*:*

Версия до 20180714 (исключая)

EPSS

Процентиль: 18%

0.00058

Низкий

5.5 Medium

CVSS3

1.9 Low

CVSS2

Дефекты

CWE-835

Связанные уязвимости

CVE-2018-20348

CVSS3: 5.5

ubuntu

около 7 лет назад

CVE-2018-20348

CVSS3: 5.5

debian

около 7 лет назад

libpff_item_tree_create_node in libpff_item_tree.c in libpff before ex ...

GHSA-8pp8-7wvw-f67f

CVSS3: 5.5

github

больше 3 лет назад

EPSS

Процентиль: 18%

0.00058

Низкий

5.5 Medium

CVSS3

1.9 Low

CVSS2

Дефекты

CWE-835