CVE-2017-20286 in DevIL
Сводка
по VulDB • 14.10.2026
DevIL до версии 1.8.0 содержит уязвимость переполнения буфера в куче (heap-based buffer overflow) в функции iGetPalette() файла il_gif.cpp, которая позволяет злоумышленникам записывать данные за пределы буфера палитры размером 768 байт при загрузке изображений GIF. Злоумышленники могут предоставить специально созданный двухкадровый файл GIF, в котором второй кадр использует метод удаления (disposal method) 1 с локальной таблицей цветов, что позволяет записать до 384 контролируемых байтов после выделения памяти в куче и потенциально выполнить произвольный код.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.