CVE-2015-7505 in Libnsgif

Sumário

de VulDB • 06/06/2026

Um estouro de buffer baseado na pilha (stack-based buffer overflow) na função gif_next_LZW em libnsgif.c na Libnsgif 0.1.2 permite que atacantes dependentes do contexto causem uma negação de serviço (queda da aplicação) ou possivelmente executem código arbitrário por meio de um fluxo LZW manipulado em um arquivo GIF.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 29/09/2015
• Moderação: aceite
• Entrada: VDB-227118
• CPE: pronto
• CWE: CWE-787 (confirmado)
• Exploração: Descarregar
• CVSS: 8.8 (NVD)
• EPSS: 0.02876
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7505
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7505/