Уязвимость функции main() инструмента для конвертирования сжатых файлов dmgdmg2img, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

Уязвимость функции main() инструмента для конвертирования сжатых файлов dmgdmg2img связана отсутствием проверки размера буфера чтения во время memcpy() внутри функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

CVE: CVE-2021-3548
CVSS v2.0: 5.8