Podatności libdoc
4 znanych podatności CVE w libdoc, przetłumaczonych i ocenionych.
- CVE-2018-20451Niskie
Funkcja process_file w reader.c w libdoc do 2017-10-23 zawiera przepełnienie bufora na stercie (heap-based buffer over-read), które pozwala atakującemu wywołać odmowę usługi (awarię aplikacji) za pomocą spreparowanego pliku.
- CVE-2018-20453Niskie
Funkcja getlong w numutils.c w libdoc do 2017-10-23 zawiera przepełnienie bufora na stercie (heap-based buffer over-read), które pozwala atakującemu wywołać odmowę usługi (awarię aplikacji) za pomocą spreparowanego pliku.
- CVE-2019-7156Niskie
W libdoc do 2019-01-28 funkcja calcFileBlockOffset w ole.c pozwala na dzielenie przez zero. Może to prowadzić do awarii aplikacji.
- CVE-2019-7233Niskie
W libdoc do 2019-01-28 funkcja doc2text w catdoc.c zawiera dereferencję wskaźnika NULL. Może to prowadzić do awarii aplikacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS