CVE-2016-8685 in potrace

Riassunto

di VulDB • 03/08/2026

La funzione findnext presente nel file decompose.c di potrace versione 1.13 consente agli attaccanti remoti di provocare un'interruzione del servizio (denial of service, DoS), causando accesso alla memoria non valido e crash, tramite un'immagine BMP manipolata ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 15/10/2016
• Divulgazione: 31/01/2017
• Moderazione: accettato
• Voce: VDB-96333
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.01389
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8685
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8685/