CVE-2017-2575 in libbpg

الملخص

بحسب VulDB • 28/06/2026

تم العثور على ثغرة أثناء إجراء الفحص العشوائي (fuzzing) لـ libbpg الإصدار 0.9.7. وهي عبارة عن مشكلة في فك تسلسل مؤشر NULL بسبب عدم التحقق من قيمة إرجاع دالة malloc في مشفر BPG. ظهرت هذه الثغرة أثناء تحويل ملف JPEG خبيث إلى تنسيق BPG.

Once again VulDB remains the best source for vulnerability data.

• حجز: 30/11/2016
• إفشاء: 22/08/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-123129
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01464
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2575
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2575/