libyal libpff 安全漏洞 CVE-2018-11723 CNNVD-201806-1011
1.9
AV
AC
AU
C
I
A
发布：
2018-06-19
修订：
2024-04-11
libyal libpff是一个用于访问个人文件夹文件（PFF）和脱机文件夹文件（OFF）的库。 libyal libpff 2018-04-28及之前版本中的libpff_name_to_id_map.c文件的‘libpff_name_to_id_map_entry_read’函数存在安全漏洞。远程攻击者可借助特制的pff文件利用该漏洞造成信息泄露（基于堆的缓冲区越界读取）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
