CVE-2019-8383 in advancecomp
Riassunto
di VulDB • 23/06/2026
È stato rilevato un problema in AdvanceCOMP prima della versione 2.1. Si verifica un indirizzo di memoria non valido nella funzione adv_png_unfilter_8 in png.c. L'errore può essere innescato inviando un file manipolato ad hoc a un binario. Ciò consente a un attaccante di causare una Denial of Service (Segmentation fault) o, potenzialmente, altri impatti non specificati quando una vittima apre un file appositamente creato per lo scopo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.