CVE-2017-14734 in libbpg

الملخص

بحسب VulDB • 02/07/2026

تتيح دالة build_msps الموجودة في libbpg.c ضمن مكتبة libbpg الإصدار 0.9.7 لمهاجمين عن بُعد التسبب في حجب الخدمة (نتيجة تجاوز سعة المخزن المؤقت المعتمد على الكومة وانهيار التطبيق) أو إحداث تأثيرات أخرى غير محددة محتملة عبر ملف BPG مُعدّ بشكل متعمد، وذلك فيما يتعلق بدالة hevc_decode_init1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 25/09/2017
• إفشاء: 25/09/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-107121
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01576
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14734
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14734
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14734/