CVE-2015-7505 in Libnsgif

الملخص

بحسب VulDB • 06/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في الدالة gif_next_LZW الموجودة في الملف libnsgif.c ضمن مكتبة Libnsgif الإصدار 0.1.2، تتيح لمهاجمين يعتمدون على السياق التسبب في حجب الخدمة (تعطيل التطبيق) أو ربما تنفيذ أكواد عشوائية عبر تدفق LZW مُعدّ بعناية داخل ملف GIF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 29/09/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-227118
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.02876
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7505
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7505/