3.9

CVE-2024-31636

Exploit
An issue in LIEF v.0.14.1 allows a local attacker to obtain sensitive information via the name parameter of the machd_reader.c component.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Lief-project ≫ Lief Version 0.14.1
VulnDex Vulnerability Enrichment
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.24% 0.148
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
CISA-ADP 3.9 1.3 2.5
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
CWE-457 Use of Uninitialized Variable

The code uses a variable that has not been initialized, leading to unpredictable or unintended results.

https://github.com/lief-project/LIEF
Product
https://github.com/lief-project/LIEF/issues/1038
Exploit
Issue Tracking