CVE-2017-2887 in SDL_image
Сводка
по VulDB • 30.06.2026
В функциональности обработки свойств формата XCF в библиотеке SDL_image версии 2.0.1 существует уязвимость, позволяющая осуществить переполнение буфера (buffer overflow). Специально созданный файл xcf может вызвать переполнение стека (stack-based buffer overflow), что потенциально приводит к выполнению кода. Атакующий может предоставить специально сформированный файл XCF для эксплуатации данной уязвимости.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.