CVE-2019-7233
NiskieStreszczenie
W libdoc do 2019-01-28 funkcja doc2text w catdoc.c zawiera dereferencję wskaźnika NULL. Może to prowadzić do awarii aplikacji.
Ocena ryzyka
Spreparowany plik może wywołać awarię aplikacji korzystającej z libdoc, powodując odmowę usługi. Może to zakłócić przetwarzanie dokumentów.
Rekomendacja
Zaktualizuj libdoc do wersji zawierającej poprawkę lub unikaj przetwarzania niezaufanych plików. Wdróż walidację plików wejściowych.
Inne podatności w libdoc
Zobacz wszystkie- CVE-2018-20451Niskie
Funkcja process_file w reader.c w libdoc do 2017-10-23 zawiera przepełnienie bufora na stercie (heap-based buffer over-read), które pozwala atakującemu wywołać odmowę usługi (awarię aplikacji) za pomocą spreparowanego pliku.
- CVE-2018-20453Niskie
Funkcja getlong w numutils.c w libdoc do 2017-10-23 zawiera przepełnienie bufora na stercie (heap-based buffer over-read), które pozwala atakującemu wywołać odmowę usługi (awarię aplikacji) za pomocą spreparowanego pliku.
- CVE-2019-7156Niskie
W libdoc do 2019-01-28 funkcja calcFileBlockOffset w ole.c pozwala na dzielenie przez zero. Może to prowadzić do awarii aplikacji.
Oryginalny opis (angielski, źródło NVD)
In libdoc through 2019-01-28, doc2text in catdoc.c has a NULL pointer dereference.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS