CVE-2017-2870 in gdk-pixbuf

Zusammenfassung

von VulDB • 06.06.2026

Eine ausnutzbare Integer-Overflow-Schwachstelle besteht in der Funktion tiff_image_parse von Gdk-Pixbuf 2.36.6 bei der Kompilierung mit Clang. Eine speziell angefertigte TIFF-Datei kann einen Heap-Overflow verursachen, der zur Remote-Code-Ausführung (RCE) führt. Ein Angreifer kann eine Datei oder eine URL senden, um diese Schwachstelle auszulösen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Talos
• Reservieren: 01.12.2016
• Veröffentlichung: 05.09.2017
• Moderieren: akzeptiert
• Eintrag: VDB-106139
• CPE: bereit
• CWE: CWE-190 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.02329
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2870
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2870/