CVE-2017-8400 in SWFTools
सारांश
द्वारा VulDB • 03/07/2026
SWFTools 0.9.2 में, lib/png.c:755 स्थित png_load() फ़ंक्शन के दौरान heap डेटा का आउट-ऑफ़-बाउंड लिख (out-of-bounds write) हो सकता है। यह समस्या एक खराब ढंग से बने PNG फ़ाइल द्वारा ट्रिगर की जा सकती है, जिसे png2swf सही तरीके से हैंडल नहीं करता है। हमलावर इस दोष का उपयोग DoS (Denial of Service) के लिए कर सकते हैं; इसके परिणामस्वरूप मनमाना कोड निष्पादन (arbitrary code execution) भी हो सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.