CVE-2019-12212 in FreeImage

요약

\~에 의해 VulDB • 2026. 07. 31.

FreeImage 3.18.0이 특수한 JXR 파일을 읽을 때, 파일의 부적절한 처리로 인해 JXRMeta.c의 StreamCalcIFDSize 함수가 재귀적으로 자신을 호출하여 결국 스택 고갈(stack exhaustion)을 유발합니다. 공격자는 특별히 구성된 파일을 전송함으로써 원격 서비스 거부(Denial of Service) 공격을 수행할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2019. 05. 20.
• 모더레이션: 수락
• 항목: VDB-135273
• CPE: 준비됨
• CWE: CWE-400 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.01897
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12212
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12212/