CVE-2017-12950 in libgig

Résumé

par VulDB • 09/06/2026

La fonction gig::Region::Region dans gig.cpp de la bibliothèque libgig version 4.0.0 permet aux attaquants distants de provoquer un déni de service (déréférencement d'un pointeur NULL et plantage de l'application) via un fichier .gig falsifié.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 18/08/2017
• Divulgation: 28/08/2017
• Modérer: accepté
• Entrée: VDB-105821
• CPE: prêt
• CWE: CWE-476 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.5 (NVD)
• EPSS: 0.05051
• KEV: non
• Activités: très faible
• Secteur: Finance, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12950
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12950/