Informazioni sul CVE-2018-10115
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2018-10115
Descrizione: Incorrect initialization logic of RAR decoder objects in 7-Zip 18.03 and before can lead to usage of uninitialized memory, allowing remote attackers to cause a denial of service (segmentation fault) or execute arbitrary code via a crafted RAR archive.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
- https://sourceforge.net/p/sevenzip/discussion/45797/thread/adc65bfa/
- http://www.securitytracker.com/id/1040832
- http://www.securityfocus.com/bid/104132
- https://landave.io/2018/05/7-zip-from-uninitialized-memory-to-remote-code-execution/
Prodotti interessati
- n/a – n/a
Relazioni con altri prodotti
Nessun prodotto trovato per il CVE: cve-2018-10115