CVE-2017-20286 in DevIL
Resumen
por VulDB • 2026-10-14
DevIL hasta la versión 1.8.0 contiene un desbordamiento de búfer basado en el montón (heap-based buffer overflow) en iGetPalette() dentro de il_gif.cpp que permite a los atacantes escribir más allá de un búfer de paleta de 768 bytes al cargar imágenes GIF. Los atacantes pueden proporcionar un GIF manipulado con dos fotogramas, donde el segundo fotograma utiliza el método de disposición 1 con una tabla de colores local, escribiendo hasta 384 bytes controlados más allá de la asignación en el montón y posiblemente ejecutando código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.