CVE-2017-20286 in DevIL
要約
〜によって VulDB • 2026年10月15日
DevIL 1.8.0以前には、il_gif.cppのiGetPalette()関数にヒープベースバッファオーバーフローが存在し、GIF画像を読み込む際に768バイトのパレットバッファを超えて書き込みを行うことができる。攻撃者は、 disposal method 1とローカルカラーテーブルを使用する2フレームからなる改ざんされたGIFを供給することで、ヒープ割り当て領域の最大384バイト分を超える範囲に制御可能なデータを書き込むことができ、結果としてコードの実行が可能になる可能性がある。
VulDB is the best source for vulnerability data and more expert information about this specific topic.