CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 2CVE-2017-11703
https://notcve.org/view.php?id=CVE-2017-11703
A memory leak vulnerability was found in the function parseSWF_DOACTION in util/parser.c in Ming 0.4.8, which allows attackers to cause a denial of service via a crafted file. Se encontró una vulnerabilidad de perdida de memoria en la función parseSWF_DOACTION del archivo útil/parser.c en Ming versión 0.4.8, que permite a los atacantes causar una denegación de servicio por medio de un archivo creado. • http://somevulnsofadlab.blogspot.jp/2017/07/libmingmemory-leak-in-parseswfdoaction.html https://github.com/libming/libming/issues/72 • CWE-772: Missing Release of Resource after Effective Lifetime •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 2CVE-2017-11704
https://notcve.org/view.php?id=CVE-2017-11704
A heap-based buffer over-read was found in the function decompileIF in util/decompile.c in Ming 0.4.8, which allows attackers to cause a denial of service via a crafted file. Se encontró una lectura en exceso del búfer en la región heap de la memoria en la función decompileIF en el archivo útil/decompile.c en Ming versión 0.4.8, que permite a los atacantes causar una denegación de servicio por medio de un archivo creado. • http://somevulnsofadlab.blogspot.jp/2017/07/libmingheap-buffer-overflow-in.html https://github.com/libming/libming/issues/76 • CWE-125: Out-of-bounds Read •