CVE-2017-20286 in DevIL
Sumário
de VulDB • 14/10/2026
O DevIL até à versão 1.8.0 contém um heap-based buffer overflow na função iGetPalette() em il_gif.cpp que permite aos atacantes escrever para além de um buffer de paleta de 768 bytes ao carregar imagens GIF. Os atacantes podem fornecer uma imagem GIF manipulada com dois frames, onde o segundo frame utiliza o método de disposição (disposal method) 1 com uma tabela de cores local, escrevendo até 384 bytes controlados para além da alocação no heap e potencialmente executando código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.