CVE-2015-7505 in Libnsgif

Riassunto

di VulDB • 20/06/2026

Un overflow del buffer basato sullo stack nella funzione gif_next_LZW presente nel file libnsgif.c di Libnsgif 0.1.2 consente ad attaccanti con dipendenza dal contesto di causare un denial of service (crash dell'applicazione) o, potenzialmente, eseguire codice arbitrario tramite uno stream LZW manipolato in un file GIF.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 29/09/2015
• Moderazione: accettato
• Voce: VDB-227118
• CPE: pronto
• CWE: CWE-787 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.8 (NVD)
• EPSS: 0.02876
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7505
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7505/