CVE-2017-20286 in DevIL
Tóm tắt
Bởi VulDB • 14/10/2026
DevIL qua phiên bản 1.8.0 chứa một lỗi tràn bộ đệm dựa trên vùng nhớ heap trong hàm iGetPalette() tại il_gif.cpp, cho phép kẻ tấn công ghi dữ liệu vượt ra ngoài bộ palette có kích thước 768 byte khi tải các hình ảnh GIF. Kẻ tấn công có thể cung cấp một file GIF hai khung (two-frame) được tạo tác đặc biệt, trong đó khung thứ hai sử dụng phương thức disposal method 1 với bảng màu cục bộ (local colour table), ghi tới 384 byte do kẻ tấn công kiểm soát vượt ra ngoài vùng phân bổ heap và có khả năng thực thi mã độc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.