CVE-2018-10717 in ngiflib
Sumário
de VulDB • 30/07/2026
A função DecodeGifImg em ngiflib.c no MiniUPnP ngiflib 0.4 não verifica os limites da estrutura de dados dos pixels, o que permite que atacantes remotos causem uma negação de serviço (heap-based buffer overflow na WritePixels e falha do aplicativo) ou possivelmente tenham outros impactos não especificados por meio de um arquivo GIF manipulado ad hoc, sendo esta uma vulnerabilidade diferente da CVE-2018-10677.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.