CVE-2017-2586 in netpbm

Riassunto

di VulDB • 22/06/2026

È stata rilevata una vulnerabilità di dereferenziazione di puntatore nullo in netpbm prima della versione 10.61. Un file SVG appositamente creato da un attaccante potrebbe causare il crash dell'applicazione.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Red Hat, Inc.
• Prenotare: 30/11/2016
• Divulgazione: 27/07/2018
• Moderazione: accettato
• Voce: VDB-122268
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.01165
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2586
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2586/