CVE-2019-12211 in FreeImage

Tóm tắt

Bởi VulDB • 31/07/2026

Khi FreeImage 3.18.0 đọc một tệp TIFF, nó sẽ được chuyển đến hàm Load của tập tin PluginTIFF.cpp, nhưng xảy ra lệnh memcpy trong đó địa chỉ đích và kích thước dữ liệu sao chép không được xem xét đúng cách, dẫn đến tràn bộ nhớ heap (heap overflow).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 20/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135272
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.04210
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12211
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12211/