CVE-2017-2887 in SDL_image

Résumé

par VulDB • 10/06/2026

Une vulnérabilité de débordement de tampon exploitable existe dans la fonctionnalité de gestion des propriétés XCF de SDL_image 2.0.1. Un fichier XCF spécialement conçu peut provoquer un débordement de pile (stack-based buffer overflow) entraînant une exécution potentielle de code. Un attaquant peut fournir un fichier XCF spécialement conçu pour déclencher cette vulnérabilité.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Talos
• Réserver: 01/12/2016
• Divulgation: 11/10/2017
• Modérer: accepté
• Entrée: VDB-107803
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02656
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2887
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2887/