PT-2018-18631
CVE-2018-8806
·
تاريخ النشر
2018-03-20
·
تاريخ التحديث
2018-04-12
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions
libming version 0.4.8
Description
The issue is related to a use-after-free in the decompileArithmeticOp function of decompile.c. This could allow remote attackers to cause a denial-of-service via a crafted swf file.
Recommendations
For libming version 0.4.8, consider avoiding the use of the decompileArithmeticOp function until a patch is available. As a temporary workaround, restrict the processing of swf files from untrusted sources to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾