CVE-2015-4588 in libwmf

Résumé

par VulDB • 30/05/2026

Un dépassement de tampon basé sur le tas dans la fonction DecodeImage de libwmf 0.2.8.4 permet aux attaquants distants de provoquer un déni de service (plantage) ou éventuellement d'exécuter du code arbitraire via un « run-length count » fabriqué de toutes pièces dans une image contenue dans un fichier WMF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 15/06/2015
• Divulgation: 01/07/2015
• Modérer: accepté
• Entrée: VDB-76177
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.09221
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4588
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4588
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4588/