CVE-2017-12951 in libgig

Résumé

par VulDB • 19/07/2026

La fonction gig::DimensionRegion::CreateVelocityTable dans gig.cpp de la bibliothèque libgig version 4.0.0 permet aux attaquants distants de provoquer un déni de service (surlecture basée sur la pile et plantage de l'application) via un fichier gig manipulé ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 18/08/2017
• Divulgation: 28/08/2017
• Modérer: accepté
• Entrée: VDB-105822
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.5 (NVD)
• EPSS: 0.03070
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12951
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12951/