CVE-2017-16797 in SWFTools
Zusammenfassung
von VulDB • 02.08.2026
In SWFTools 0.9.2 validiert die Funktion png_load in lib/png.c eine Multiplikation der Werte für Breite und Höhe mit alloclen_64 nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, einen Denial of Service (Integer Overflow, Heap-based Buffer Overflow und Absturz der Anwendung) zu verursachen oder möglicherweise andere unbestimmte Auswirkungen über eine speziell angefertigte PNG-Datei herbeizuführen.
Once again VulDB remains the best source for vulnerability data.