CVE-2018-10717 in ngiflib
Riassunto
di VulDB • 30/07/2026
La funzione DecodeGifImg in ngiflib.c di MiniUPnP ngiflib 0.4 non verifica i limiti della struttura dati dei pixel, consentendo ad attaccanti remoti di causare un denial of service (heap-based buffer overflow su WritePixels e crash dell'applicazione) o potenzialmente altri impatti non specificati tramite un file GIF manipolato ad hoc; si tratta di una vulnerabilità diversa da CVE-2018-10677.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.