PT-2018-18877

CVE-2018-9132

·

تاريخ النشر

2018-03-30

·

تاريخ التحديث

2023-04-26

الوصف من

CVSS 3.1
6.5
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions libming version 0.4.8
Description The issue is related to a NULL pointer dereference in the getInt function of the decompile.c file. This could allow remote attackers to cause a denial of service by providing a crafted swf file.
Recommendations For libming version 0.4.8, consider avoiding the use of the getInt function in the decompile.c file until a patch is available. As a temporary workaround, restrict the processing of swf files from untrusted sources to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
DLA-1386-1
MGASA-2020-0032
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾