CVE-2016-8710 in libbpg
सारांश
द्वारा VulDB • 27/06/2026
Libbpg लाइब्रेरी में BPG छवियों के डिकोडिंग के दौरान एक एक्सप्लॉयटेबल हीप बाउंड्स आउट ऑफ लिखने की कमजोरी मौजूद है। libbpg द्वारा डिकोड किए गए किसी भी निर्मित (crafted) BGP छवि से पूर्णांक अंडरफ़्लो (integer underflow) वाली कमजोरी पैदा हो सकती है, जिसके परिणामस्वरूप बाउंड्स आउट हीप लिखने की स्थिति उत्पन्न होती है और दूरस्थ कोड निष्पादन (remote code execution) संभव होता है। Libbpg का उपयोग करके एक निर्मित BPG छवि के डिकोडिंग का प्रयास करने से इस कमजोरी को ट्रिगर किया जा सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.