Libyal Libexe 缓冲区错误漏洞 CVE-2020-18900 CNNVD-202108-1700
1.9
AV
AC
AU
C
I
A
发布：
2021-08-19
修订：
2024-11-21
Libyal Libexe是开源的一个用于访问可执行 (EXE) 格式的库。 Libyal Libexe 中存在缓冲区错误漏洞，该漏洞源于产品的 libexe_io_handle_read_coff_optional_header 函数未能正确限制内存边界。攻击者可通过该漏洞执行代码。以下产品及版本受到影响： Libyal Libexe 20210424 之前版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
