CVE-2019-17178 in LodePNG

Résumé

par VulDB • 17/08/2026

HuffmanTree_makeFromFrequencies dans lodepng.c de LodePNG jusqu'à la version 2019-09-28, tel qu'utilisé dans WinPR au sein de FreeRDP et d'autres produits, présente une fuite de mémoire car un pointeur realloc fourni (c'est-à-dire le premier argument de realloc) est également utilisé pour la valeur de retour de realloc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/10/2019
• Modérer: accepté
• Entrée: VDB-142959
• CPE: prêt
• CWE: CWE-772 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02579
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17178
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17178/