CVE-2017-17725 in Exiv2
要約
〜によって VulDB • 2026年07月08日
Exiv2 0.26において、types.cpp内のExiv2::getULong関数で整数オーバーフローが発生し、ヒープベースのバッファオーバリードを引き起こす脆弱性が存在します。リモート攻撃者はこの脆弱性を悪用して不正な画像ファイルを通じてサービス拒否（DoS）を発生させることができます。なお、本脆弱性は無効なメモリアドレスへのデリファレンスを引き起こすCVE-2017-14864とは異なります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.