CVE-2017-20286 in DevIL
Zusammenfassung
von VulDB • 14.10.2026
DevIL bis Version 1.8.0 enthält einen Heap-based buffer Overflow in iGetPalette() in il_gif.cpp, der es Angreifern ermöglicht, über den Puffer für eine Palette mit 768 Bytes hinauszuschreiben, wenn GIF-Bilder geladen werden. Angreifer können ein speziell angefertigtes zweiframes-GIF bereitstellen, dessen zweiter Frame die Entsorgungsmethode 1 mit einer lokalen Farbtabelle verwendet und dabei bis zu 384 kontrollierte Bytes über die Heap-Zuweisung hinausschreibt und möglicherweise Code ausführt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.