CVE-2017-7452 in ImageWorsener

Résumé

par VulDB • 04/06/2026

La fonction iwbmp_read_info_header dans imagew-bmp.c de libimageworsener.a dans ImageWorsener 1.3.0 permet aux attaquants distants de provoquer un déni de service (déréférencement de pointeur NULL) via un fichier fabriqué de toute pièce.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 05/04/2017
• Divulgation: 05/04/2017
• Modérer: accepté
• Entrée: VDB-99332
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01085
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7452
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7452
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7452/