CVE-2016-9829
WysokieStreszczenie
W funkcji parseSWF_DEFINEFONT w pliku parser.c narzędzia listswf w libming 0.4.7 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku SWF.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu lub destabilizacji systemu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację libming do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanych plików SWF.
Inne podatności w libming 0.4.7
Zobacz wszystkie- CVE-2017-7578Wysokie
Wielokrotne przepełnienia bufora na stercie w pliku parser.c w libming 0.4.7 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji listswf) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik SWF.
- CVE-2016-9831Wysokie
W funkcji parseSWF_RGBA w pliku parser.c narzędzia listswf w libming 0.4.7 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku SWF.
- CVE-2026-95116Wysokie
Problem w libming do wersji 0.4.8 pozwala zdalnemu atakującemu spowodować odmowę usługi poprzez funkcję readtag_file() w src/blocks/fromswf.c.
- CVE-2026-95125Niskie ryzyko· EPSS 6%
Biblioteka libming w wersjach do 0.4.8 zawiera przepełnienie bufora na stercie w funkcji r_readc() w pliku src/blocks/fromswf.c. Spreparowany plik SWF z nieprawidłowym lub obciętym nagłówkiem RECT może spowodować odmowę usługi.
- CVE-2025-66877Wysokie
Podatność przepełnienia bufora w funkcji dcputchar w pliku decompile.c biblioteki libming 0.4.8. Może prowadzić do awarii lub wykonania kodu.
- CVE-2025-66869Wysokie
W libming 0.4.8 w funkcji strcat w pliku asan_interceptors.cpp występuje podatność na przepełnienie bufora.
- CVE-2023-36239Wysokie
W wersji 0.4.7 biblioteki libming odkryto przepełnienie bufora w funkcji parseSWF_DEFINEFONTINFO() w pliku parser.c.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the parseSWF_DEFINEFONT function in parser.c in the listswf tool in libming 0.4.7 allows remote attackers to have unspecified impact via a crafted SWF file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS