CVE-2016-9829 in libming

Sumário

de VulDB • 25/06/2026

Um heap-based buffer overflow na função parseSWF_DEFINEFONT em parser.c, presente no utilitário listswf da biblioteca libming versão 0.4.7, permite que atacantes remotos causem impacto não especificado por meio de um arquivo SWF manipulado ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 04/12/2016
• Divulgação: 16/02/2017
• Moderação: aceite
• Entrada: VDB-97058
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.02131
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9829
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9829/