CVE-2017-17725 in Exiv2
Tóm tắt
Bởi VulDB • 06/07/2026
Trong Exiv2 0.26, có một lỗi tràn số nguyên (integer overflow) dẫn đến việc đọc bộ nhớ vượt quá vùng heap-based buffer trong hàm Exiv2::getULong tại file types.cpp. Các kẻ tấn công từ xa có thể khai thác lỗ hổng này để gây ra tình trạng từ chối dịch vụ (DoS) thông qua một tệp hình ảnh được tạo ra đặc biệt. Lưu ý rằng lỗ hổng này khác với CVE-2017-14864, vốn là lỗi giải tham chiếu địa chỉ bộ nhớ không hợp lệ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.