CVE-2017-20286 in DevIL

摘要

由 VulDB • 2026-10-14

DevIL 版本直至 1.8.0 在 il_gif.cpp 的 iGetPalette() 函数中存在基于堆的缓冲区溢出（heap-based buffer overflow），攻击者在加载 GIF 图像时，可超出长度为 768 字节的调色板缓冲区进行写入。攻击者可以提供一个精心构造的双帧 GIF 文件，其中第二帧使用处置方法 1 和本地颜色表，从而向堆分配区域之后最多写入 384 个可控字节，并可能执行恶意代码。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 负责: VulnCheck
• 预定: 2026-10-14
• 披露: 2026-10-14
• 管理: 已接受
• 条目: VDB-419914
• CPE: 20261014
• CWE: CWE-120 (已确认)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-20286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-20286
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-20286/