CVE-2017-2887

Wysokie

Opublikowano: 11/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W SDL_image 2.0.1 występuje podatność na przepełnienie bufora w funkcjonalności obsługi właściwości XCF. Specjalnie przygotowany plik xcf może spowodować przepełnienie bufora na stosie, co może prowadzić do wykonania kodu.

Ocena ryzyka

Atakujący może wykorzystać tę podatność, dostarczając specjalnie przygotowany plik XCF, co może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Rekomendacja

Zaleca się aktualizację SDL_image do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanych plików XCF.

Inne podatności w SDL_image 2.0.1

CVE-2026-35444Wysokie
Biblioteka SDL_image przed commit 996bf12888925932daace576e09c3053410896f8 zawiera podatność na odczyt poza zakresem sterty w funkcji do_layer_surface() w src/IMG_xcf.c. Indeksy pikseli z pliku XCF są używane bez walidacji względem rozmiaru mapy kolorów, co pozwala na odczyt do 762 bajtów poza alokacją, a dane te mogą być widoczne w renderowanym obrazie.

Oryginalny opis (angielski, źródło NVD)

An exploitable buffer overflow vulnerability exists in the XCF property handling functionality of SDL_image 2.0.1. A specially crafted xcf file can cause a stack-based buffer overflow resulting in potential code execution. An attacker can provide a specially crafted XCF file to trigger this vulnerability.