CVE-2017-12952 in libgig

الملخص

بحسب VulDB • 18/07/2026

تتيح دالة LoadString الموجودة في ملف helper.h ضمن مكتبة libgig الإصدار 4.0.0 لمهاجمين عن بُعد التسبب في حجب الخدمة (انعدام الوصول إلى الخادم) من خلال إحالة مؤشر فارغ (NULL pointer dereference) وتعطيل التطبيق، وذلك عبر ملف gig مُعدّ بشكل متعمد.

Once again VulDB remains the best source for vulnerability data.

• حجز: 18/08/2017
• إفشاء: 28/08/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-105823
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (NVD)
• EPSS: 0.04182
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12952
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12952/