Katalog CVE
CVE-2017-14631
KrytyczneStreszczenie
W sam2p w wersji 0.49.3 występuje błąd związany z sygnaturą całkowitą w funkcji pcxLoadRaster w pliku in_pcx.cpp, co prowadzi do przepełnienia bufora na stercie.
Ocena ryzyka
Przepełnienie bufora na stercie może umożliwić atakującemu wykonanie złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do nowszej wersji sam2p, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In sam2p 0.49.3, the pcxLoadRaster function in in_pcx.cpp has an integer signedness error leading to a heap-based buffer overflow.