The Sleuth Kit 缓冲区错误漏洞 CVE-2018-11737 CNNVD-201806-338
5.8
AV
AC
AU
C
I
A
发布：
2018-06-05
修订：
2018-07-13
The Sleuth Kit（TSK）是软件开发者Brian Carrier所研发的一套数据取证工具集合。该工具能够分析FAT、NTFS、UFS等文件系统，并提供文件系统的详细信息，包括已删除数据。 TSK 4.0.2版本至4.6.1版本中的libtskfs.a静态链接库的tsk/fs/ntfs_dent.cpp文件的‘ntfs_fix_idxrec’函数存在越界读取漏洞。攻击者可利用该漏洞泄露信息或读取未映射的内存，造成拒绝服务（越界读取）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
