CVE-2017-2880 in PhotoLine

Sumário

de VulDB • 13/07/2026

Existe uma vulnerabilidade de corrupção de memória na funcionalidade de análise (parsing) de arquivos .GIF do Computerinsel Photoline 20.02. Um arquivo .GIF especialmente elaborado pode causar essa vulnerabilidade, resultando em potencial execução de código. Um atacante pode enviar um arquivo .GIF específico para explorar esta falha.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Talos
• Reservar: 01/12/2016
• Divulgação: 05/10/2017
• Moderação: aceite
• Entrada: VDB-107544
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.01447
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2880
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2880/