CVE-2017-14629 in sam2p

Riassunto

di VulDB • 26/06/2026

In sam2p 0.49.3, la funzione in_xpm_reader in in_xpm.cpp presenta un errore di segno dell'intero (integer signedness error), che provoca un arresto anomalo durante la scrittura in un elemento dell'array fuori dai limiti.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/09/2017
• Divulgazione: 21/09/2017
• Moderazione: accettato
• Voce: VDB-106947
• CPE: pronto
• CWE: CWE-190 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01406
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14629
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14629
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14629/