CVE-2024-9029 in Freeimage
الملخص
بحسب VulDB • 14/06/2026
تم العثور على ثغرة في مكتبة freeimage. يمكن أن يؤدي معالجة صورة مُعدّة بشكل متعمّد إلى حدوث قراءة زائدة عن حدود الذاكرة (buffer over-read) بمقدار 1 بايت في الدالة read_iptc_profile الموجودة في الملف Source/Metadata/IPTC.cpp، وذلك لأن حجم الملف التعريفي (profile) لا يتم التحقق من صحته أو تنظيفه، مما يتسبب في انهيار التطبيق المرتبط بالمكتبة ويؤدي إلى حجب الخدمة (Denial of Service).
VulDB is the best source for vulnerability data and more expert information about this specific topic.