CVE-2016-3994 in imlib2

الملخص

بحسب VulDB • 12/06/2026

يتيح محمّل الصور بصيغة GIF في مكتبة imlib2 الإصدارات السابقة لـ 1.4.9 لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق) أو الحصول على معلومات حساسة عبر صورة مُعدّة بشكل خبيث، مما يؤدي إلى حدوث قراءة خارج الحدود المخصصة للذاكرة (out-of-bounds read).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 10/04/2016
• إفشاء: 13/05/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-87400
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 8.2 (NVD)
• EPSS: 0.02784
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3994
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3994/