Page 2 of 21 results (0.004 seconds)

CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 1

15 Sep 2021 — libmobi is vulnerable to Out-of-bounds Write libmobi es vulnerable a una escritura fuera de límites • https://github.com/bfabiszewski/libmobi/commit/ab5bf0e37e540eac682a14e628853b918626e72b • CWE-787: Out-of-bounds Write •

CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 1

08 Jun 2018 — The mobi_decode_font_resource function in util.c in Libmobi 0.3 allows remote attackers to cause a denial of service (heap-based buffer overflow) or possibly have unspecified other impact via a crafted mobi file. La función mobi_decode_font_resource en util.c en Libmobi 0.3 permite que atacantes remotos provoquen una denegación de servicio (desbordamiento de búfer basado en memoria dinámica o heap) o, probablemente, provocar cualquier otro tipo de problema mediante un archivo mobi modificado. The mobi_parse... • https://packetstorm.news/files/id/148114 • CWE-787: Out-of-bounds Write •

CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1

08 Jun 2018 — The mobi_parse_index_entry function in index.c in Libmobi 0.3 allows remote attackers to cause an information disclosure (heap-based buffer over-read) via a crafted mobi file. La función mobi_parse_index_entry en index.c en Libmobi 0.3 permite que atacantes remotos provoquen una divulgación de información (sobrelectura de búfer basada en memoria dinámica o heap) mediante un archivo mobi manipulado. The mobi_parse_index_entry function in index.c in Libmobi 0.3 allows remote attackers to cause an information ... • https://packetstorm.news/files/id/148114 • CWE-125: Out-of-bounds Read •

CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 1

08 Jun 2018 — The mobi_pk1_decrypt function in encryption.c in Libmobi 0.3 allows remote attackers to cause a denial of service (heap-based buffer overflow) or possibly have unspecified other impact via a crafted mobi file. La función mobi_pk1_decrypt en encryption.c en Libmobi 0.3 permite que atacantes remotos provoquen una denegación de servicio (desbordamiento de búfer basado en memoria dinámica o heap) o, probablemente, provocar cualquier otro tipo de problema mediante un archivo mobi modificado. The mobi_parse_index... • https://packetstorm.news/files/id/148114 • CWE-125: Out-of-bounds Read •

CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 2

28 May 2018 — The mobi_decompress_huffman_internal function in compression.c in Libmobi 0.3 allows remote attackers to cause information disclosure (read access violation) via a crafted mobi file. La función mobi_decompress_huffman_internal en compression.c en Libmobi 0.3 permite que atacantes remotos provoquen una divulgación de información (violación de acceso de lectura) mediante un archivo mobi manipulado. The mobi_parse_mobiheader function in read.c in libmobi version 0.3 allows remote attackers to cause an informat... • https://packetstorm.news/files/id/147947 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •

CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 2

28 May 2018 — The mobi_parse_mobiheader function in read.c in Libmobi 0.3 allows remote attackers to cause information disclosure (heap-based buffer over-read) via a crafted mobi file. La función mobi_parse_mobiheader en read.c en Libmobi 0.3 permite que atacantes remotos provoquen una divulgación de información (sobrelectura de búfer basada en memoria dinámica o heap) mediante un archivo mobi manipulado. The mobi_parse_mobiheader function in read.c in libmobi version 0.3 allows remote attackers to cause an information d... • https://packetstorm.news/files/id/147947 • CWE-125: Out-of-bounds Read •

CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 2

28 May 2018 — The buffer_fill64 function in compression.c in Libmobi 0.3 allows remote attackers to cause information disclosure (heap-based buffer over-read) via a crafted mobi file. La función buffer_fill64 en compression.c en Libmobi 0.3 permite que atacantes remotos provoquen una divulgación de información (sobrelectura de búfer basada en memoria dinámica o heap) mediante un archivo mobi manipulado. The mobi_parse_mobiheader function in read.c in libmobi version 0.3 allows remote attackers to cause an information dis... • https://packetstorm.news/files/id/147947 • CWE-125: Out-of-bounds Read •

CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 2

28 May 2018 — The mobi_get_kf8boundary_seqnumber function in util.c in Libmobi 0.3 allows remote attackers to cause information disclosure (heap-based buffer over-read) via a crafted mobi file. La función mobi_get_kf8boundary_seqnumber en util.c en Libmobi 0.3 permite que atacantes remotos provoquen una divulgación de información (sobrelectura de búfer basada en memoria dinámica o heap) mediante un archivo mobi manipulado. The mobi_parse_mobiheader function in read.c in libmobi version 0.3 allows remote attackers to caus... • https://packetstorm.news/files/id/147947 • CWE-125: Out-of-bounds Read •

CVSS: 8.8EPSS: 2%CPEs: 1EXPL: 2

28 May 2018 — The mobi_decompress_lz77 function in compression.c in Libmobi 0.3 allows remote attackers to cause remote code execution (heap-based buffer overflow) via a crafted mobi file. La función mobi_decompress_lz77 en compression.c en Libmobi 0.3 permite que atacantes remotos provoquen la ejecución remota de código (desbordamiento de búfer basado en memoria dinámica o heap) mediante un archivo mobi manipulado. The mobi_parse_mobiheader function in read.c in libmobi version 0.3 allows remote attackers to cause an in... • https://packetstorm.news/files/id/147947 • CWE-787: Out-of-bounds Write •

CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 2

28 May 2018 — The buffer_addraw function in buffer.c in Libmobi 0.3 allows remote attackers to cause information disclosure (heap-based buffer over-read) via a crafted mobi file. La función buffer_addraw en buffer.c en Libmobi 0.3 permite que atacantes remotos provoquen una divulgación de información (sobrelectura de búfer basada en memoria dinámica o heap) mediante un archivo mobi manipulado. The mobi_parse_mobiheader function in read.c in libmobi version 0.3 allows remote attackers to cause an information disclosure (h... • https://packetstorm.news/files/id/147947 • CWE-125: Out-of-bounds Read •