Уязвимость функции header::add_INFO_descriptor пакета для работы с VCF-файлами VCFtools, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость функции header::add_INFO_descriptor пакета для работы с VCF-файлами VCFtools связана с чтением данных за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации при помощи специально созданного файла формата vcf

CVE: CVE-2018-11099
CVSS v2.0: 7.1