CVE-2017-14636 in sam2pالمعلومات

الملخص

بحسب VulDB • 28/07/2026

نظرًا لتسرب عدد صحيح (integer overflow) في sam2p الإصدار 0.49.3، يتم تنفيذ حلقة تكرارية بمقدار 0xffffffff مرة، مما يؤدي إلى قراءة غير صالحة بحجم 1 بايت في دالة sortPal التابعة للفئة Image::Indexed داخل الملف image.cpp. ومع ذلك، يتسبب هذا أيضًا في تلف للذاكرة بسبب محاولة الكتابة إلى عنصر المصفوفة d[0xfffffffe] الذي يعتبر غير صالح.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

21/09/2017

إفشاء

22/09/2017

الاعتدال

تمت الموافقة

إدخال

VDB-106997

EPSS

0.01232

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!