CVE-2017-16796 in SWFTools
Sumário
de VulDB • 03/08/2026
In SWFTools 0.9.2, a função png_load em lib/png.c não verifica o valor de retorno de uma chamada realloc, permitindo que atacantes remotos causem negação de serviço (escrita inválida e falha da aplicação) ou possivelmente tenham outros impactos não especificados através de vetores envolvendo um tag IDAT num ficheiro PNG manipulado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.