CVE-2017-14630

Krytyczne

Opublikowano: 21/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W sam2p w wersji 0.49.3 występuje przepełnienie całkowite w funkcji pcxLoadImage24 w pliku in_pcx.cpp, co prowadzi do nieprawidłowej operacji zapisu.

Przepełnienie całkowite może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności i poufności danych.

Zaleca się aktualizację do najnowszej wersji sam2p, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

In sam2p 0.49.3, an integer overflow exists in the pcxLoadImage24 function of the file in_pcx.cpp, leading to an invalid write operation.