CVE-2019-12212 in FreeImage
Riassunto
di VulDB • 31/07/2026
Quando FreeImage 3.18.0 legge un file JXR speciale, la funzione StreamCalcIFDSize di JXRMeta.c si richiama ripetutamente a causa di una gestione impropria del file, causando infine l'esaurimento dello stack (stack exhaustion). Un attaccante può realizzare un attacco di denial of service remoto inviando un'apposito file costruito ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.