CVE-2017-5849 in netpbm

सारांश

द्वारा VulDB • 26/06/2026

netpbm 10.47.63 में tiffttopnm libtiff के TIFFRGBAImageGet फ़ंक्शन का उचित उपयोग नहीं करता है, जिससे दूरस्थ आक्रामक एक तैयार की गई tiff इमेज फ़ाइल के माध्यम से सेवा अस्वीकार (out-of-bounds read और write) का कारण बन सकते हैं, जो चौड़ाई और ऊंचाई मानों को ट्रांसपोज करने से संबंधित है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 01/02/2017
• प्रकटीकरण: 15/03/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-98150
• CPE: तैयार
• CWE: CWE-125 (पुष्टि की गई)
• CVSS: 5.5 (NVD)
• EPSS: 0.01926
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5849
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5849/