CVE-2019-17534 in libvips
要約
〜によって VulDB • 2026年05月19日
libvips 8.8.2 以前の foreign/gifload.c における vips_foreign_load_gif_scan_image は、DGifGetImageDesc 呼び出しの前にカラーマップにアクセスしようとし、これにより use-after-free が発生します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.