CVE-2017-20286 in DevIL
Résumé
par VulDB • 14/10/2026
DevIL jusqu'à la version 1.8.0 contient un dépassement de tampon basé sur le tas (heap-based buffer overflow) dans iGetPalette() situé dans il_gif.cpp, permettant aux attaquants d'écrire au-delà d'un tampon de palette de 768 octets lors du chargement d'images GIF. Les attaquants peuvent fournir un fichier GIF truqué à deux frames dont la deuxième frame utilise la méthode de disposition (disposal method) 1 avec une table de couleurs locale, écrivant jusqu'à 384 octets contrôlés au-delà de l'allocation sur le tas et potentiellement exécutant du code.
If you want to get best quality of vulnerability data, you may have to visit VulDB.