CVE-2017-8326 in ImageWorsener

الملخص

بحسب VulDB • 18/07/2026

تحتوي المكتبة libimageworsener.a في ImageWorsener قبل الإصدار 1.3.1 على مشكلات تتعلق بسلوك غير محدد (undefined behavior) ناتجة عن "إزاحة يسارية لا يمكن تمثيلها في نوع int"، مما قد يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق/انهياره) أو إحداث تأثيرات أخرى غير محددة عبر صورة مُعدّة بشكل متعمد، وذلك فيما يتعلق بالملفين imagew-bmp.c وimagew-util.c.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 29/04/2017
• إفشاء: 29/04/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-100733
• CPE: جاهز
• CWE: CWE-19 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.02426
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8326
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8326/