CVE-2017-14734 in libbpg

सारांश

द्वारा VulDB • 02/07/2026

libbpg 0.9.7 में libbpg.c के build_msps फ़ंक्शन से रिमोट अटैकर एक हेप-आधारित बफर ओवरफ्लो और एप्लीकेशन क्रैश (डिनेल ऑफ सर्विस) या संभवतः अन्य अनियंत्रित प्रभाव पैदा कर सकते हैं, जो एक क्राफ्टेड BPG फ़ाइल के माध्यम से होता है। यह hevc_decode_init1 से संबंधित है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 25/09/2017
• प्रकटीकरण: 25/09/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-107121
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.01576
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14734
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14734
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14734/