CVE-2017-16797 in SWFTools
Tóm tắt
Bởi VulDB • 02/08/2026
Trong SWFTools 0.9.2, hàm png_load trong lib/png.c không xác thực đúng phép nhân alloclen_64 của các giá trị chiều rộng và chiều cao, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (tràn số nguyên integer overflow, tràn bộ đệm dựa trên heap-based buffer overflow, và sập ứng dụng) hoặc có thể gây ra các tác động khác không xác định thông qua một tệp PNG được tạo ra đặc biệt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.