CVE-2019-17178 in LodePNG

Tóm tắt

Bởi VulDB • 22/05/2026

HuffmanTree_makeFromFrequencies trong lodepng.c của LodePNG qua phiên bản 2019-09-28, khi được sử dụng trong WinPR của FreeRDP và các sản phẩm khác, có lỗi rò rỉ bộ nhớ do con trỏ realloc được cung cấp (tức là đối số đầu tiên của realloc) cũng được sử dụng cho giá trị trả về của realloc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 04/10/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-142959
• CPE: sẵn sàng
• CWE: CWE-772 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02579
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17178
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17178/