Free Lossless Image Format 安全漏洞 CVE-2018-12109 CNNVD-201806-682

6.8 AV AC AU C I A
发布: 2018-06-11
修订: 2020-08-24

Free Lossless Image Format(FLIF)是一种基于MANIAC压缩的无损图像格式。 FLIF 0.3版本中transform/palette_C.hpp文件的‘TransformPaletteC<FileIO>::process’函数存在安全漏洞。远程攻击者可借助特制的PAM图像文件利用该漏洞造成拒绝服务(基于堆的缓冲区溢出和应用程序崩溃)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息