CVE-2018-3837
CVE-2018-3837
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 5.3EPSS 1.2%KEV nãoPoC —Patch referenciado
Ciclo de vida
10 abr 2018Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
An exploitable information disclosure vulnerability exists in the PCX image rendering functionality of Simple DirectMedia Layer SDL2_image-2.0.2. A specially crafted PCX image can cause an out-of-bounds read on the heap, resulting in information disclosure . An attacker can display a specially crafted image to trigger this vulnerability.
CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N
Productos afectados
Cisco Systems, Inc. · Simple Direct Media¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →