一、 漏洞 CVE-2018-14679 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在libmspack中的mspack/chmd.c中发现了一个问题，该问题在0.7alpha版本之前被发现。在CHM PMGI/PMGL chunk number validity检查中，有一个零头错误，这可能导致服务拒绝(未初始化的数据引用和应用程序崩溃)。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in mspack/chmd.c in libmspack before 0.7alpha. There is an off-by-one error in the CHM PMGI/PMGL chunk number validity checks, which could lead to denial of service (uninitialized data dereference and application crash).
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Libmspack mspack/chmd.c 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Libmspack是一款能够对CAB、CHM和HLP等格式文件进行压缩和解压的库。 libmspack 0.7alpha之前版本的mspack/chmd.c中存在安全漏洞，该漏洞源于CHM的TOLOWER()宏中有一个off by one错误，允许攻击者导致拒绝服务。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-14679 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2018-14679 的情报信息