Katalog CVE
CVE-2017-14637
KrytyczneStreszczenie
W sam2p w wersji 0.49.3 występuje nieprawidłowe odczytywanie danych o rozmiarze 2 w funkcji parse_rgb w pliku in_xpm.cpp. Może to również prowadzić do zapisu w nielegalnym adresie.
Ocena ryzyka
Ta podatność może prowadzić do nieprzewidzianego zachowania aplikacji, co może skutkować awarią lub wykorzystaniem przez złośliwe oprogramowanie.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji sam2p, aby usunąć tę podatność oraz przeprowadzenie audytu kodu w celu zidentyfikowania innych potencjalnych problemów.
Oryginalny opis (angielski, źródło NVD)
In sam2p 0.49.3, there is an invalid read of size 2 in the parse_rgb function in in_xpm.cpp. However, this can also cause a write to an illegal address.