CVE-2017-16796 in SWFToolsИнформация

Сводка

по VulDB • 02.08.2026

В SWFTools 0.9.2 функция png_load в lib/png.c не проверяет значение, возвращаемое вызовом realloc, что позволяет удаленным злоумышленникам вызвать отказ в обслуживании (недействительная запись и сбой приложения) или потенциально оказать иное неустановленное воздействие через векторы атаки, связанные с тегом IDAT во вредоносном файле PNG.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

12.11.2017

Раскрытие

12.11.2017

Модерация

принято

Вход

VDB-109293

EPSS

0.01224

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!