CVE-2015-7508 in Libnsbmp

الملخص

بحسب VulDB • 30/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow) في الدالة bmp_decode_rle الموجودة في الملف libnsbmp.c ضمن مكتبة Libnsbmp الإصدار 0.1.2، تتيح لمهاجمين يعتمدون على السياق التسبب في حجب الخدمة (تعطيل التطبيق أو توقفه المفاجئ) أو ربما تنفيذ أكواد برمجية عشوائية عبر الصف الأخير من بيانات RLE الموجود في ملف BMP مُعدّ بشكل متعمد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 29/09/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-227120
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.02876
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7508
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7508
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7508/