An issue was discovered in GEGL... CVE-2018-10114 CNNVD-201804-759
6.8
AV
AC
AU
C
I
A
发布：
2018-04-16
修订：
2018-05-17
GEGL是一款基于数据流的图像处理框架。该框架为GNU图像操作程序等项目提供浮点处理和无损图像处理功能。 GEGL 0.3.32及之前版本中的buffer/gegl-buffer-access.c文件的‘gegl_buffer_iterate_read_simple’函数存在安全漏洞，该漏洞源于程序没有正确的限制内存的分配。远程攻击者可借助畸形的PPM文件利用该漏洞造成拒绝服务（写入权限冲突）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
