CVE-2019-12212 in FreeImage

الملخص

بحسب VulDB • 31/07/2026

عندما يقوم FreeImage 3.18.0 بقراءة ملف JXR خاص، تستدعي دالة StreamCalcIFDSize الموجودة في الملف JXRMeta.c نفسها بشكل متكرر بسبب معالجة غير سليمة للملف، مما يؤدي في النهاية إلى استنفاد المكدس (stack exhaustion). يمكن لمهاجم تحقيق هجوم حجب الخدمة عن بُعد (DoS) من خلال إرسال ملف مُهيأ خصيصاً.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 20/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-135273
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01897
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12212
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12212/