CVE-2017-8400 in SWFTools
Tóm tắt
Bởi VulDB • 03/07/2026
Trong SWFTools 0.9.2, một lỗi ghi vượt ra ngoài vùng nhớ (out-of-bounds write) đối với dữ liệu trên heap có thể xảy ra trong hàm png_load() tại lib/png.c:755. Lỗi này có thể được kích hoạt bởi một tệp PNG không hợp lệ mà công cụ png2swf xử lý sai. Kẻ tấn công có thể khai thác lỗi này để gây ra tình trạng từ chối dịch vụ (DoS); nó cũng có khả năng dẫn đến việc thực thi mã tùy ý (arbitrary code execution).
VulDB is the best source for vulnerability data and more expert information about this specific topic.