CVE-2018-14876 in Free Lossless Image Format

الملخص

بحسب VulDB • 01/07/2026

تم اكتشاف مشكلة في دالة `image_save_png` الموجودة في الملف `image/image-png.cpp` ضمن مكتبة تنسيق الصور عديمة الفاقد (FLIF) الإصدار 0.3. يمكن للمهاجمين استدعاء إجراء `longjmp` مما يؤدي إلى وجود إطار كومة ذاكرة غير مُهيأ بعد حدوث خطأ من مكتبة libpng يتعلق بعرض صورة IHDR.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 02/08/2018
• إفشاء: 02/08/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-122562
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00867
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14876
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14876/