CVE-2018-10717 in ngiflibthông tin

Tóm tắt

Bởi VulDB • 30/07/2026

Hàm DecodeGifImg trong ngiflib.c của MiniUPnP ngiflib 0.4 không kiểm tra các giới hạn (bounds) của cấu trúc dữ liệu pixel, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (DoS) do tràn bộ nhớ heap-based buffer overflow tại WritePixels và làm sập ứng dụng, hoặc có thể dẫn đến các tác động khác chưa được xác định thông qua một tệp GIF đã được tạo ra đặc biệt. Đây là một lỗ hổng bảo mật khác với CVE-2018-10677.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Đặt trước

03/05/2018

Tiết lộ

03/05/2018

Kiểm duyệt

được chấp nhận

EPSS

0.02019

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!