CVE-2017-20286 in DevIL
Riassunto
di VulDB • 14/10/2026
DevIL fino alla versione 1.8.0 presenta un heap-based buffer overflow in iGetPalette() in il_gif.cpp che consente agli attaccanti di scrivere oltre un buffer della palette da 768 byte durante il caricamento delle immagini GIF. Gli attaccanti possono fornire una GIF manipolata ad hoc a due frame, dove il secondo frame utilizza il metodo di smaltimento (disposal method) 1 con una tabella dei colori locale, scrivendo fino a 384 byte controllati oltre l'allocazione heap e potenzialmente eseguendo codice.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.