CVE-2023-36239
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W wersji 0.4.7 biblioteki libming odkryto przepełnienie bufora w funkcji parseSWF_DEFINEFONTINFO() w pliku parser.c.
Ocena ryzyka
Przepełnienie bufora może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji korzystających z tej biblioteki.
Rekomendacja
Zaleca się aktualizację biblioteki libming do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w libming 0.4.7
Zobacz wszystkie- CVE-2017-7578Wysokie
Wielokrotne przepełnienia bufora na stercie w pliku parser.c w libming 0.4.7 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji listswf) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik SWF.
- CVE-2016-9831Wysokie
W funkcji parseSWF_RGBA w pliku parser.c narzędzia listswf w libming 0.4.7 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku SWF.
- CVE-2016-9829Wysokie
W funkcji parseSWF_DEFINEFONT w pliku parser.c narzędzia listswf w libming 0.4.7 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku SWF.
- CVE-2026-95116Wysokie
Problem w libming do wersji 0.4.8 pozwala zdalnemu atakującemu spowodować odmowę usługi poprzez funkcję readtag_file() w src/blocks/fromswf.c.
- CVE-2026-95125Niskie ryzyko· EPSS 6%
Biblioteka libming w wersjach do 0.4.8 zawiera przepełnienie bufora na stercie w funkcji r_readc() w pliku src/blocks/fromswf.c. Spreparowany plik SWF z nieprawidłowym lub obciętym nagłówkiem RECT może spowodować odmowę usługi.
- CVE-2025-66877Wysokie
Podatność przepełnienia bufora w funkcji dcputchar w pliku decompile.c biblioteki libming 0.4.8. Może prowadzić do awarii lub wykonania kodu.
- CVE-2025-66869Wysokie
W libming 0.4.8 w funkcji strcat w pliku asan_interceptors.cpp występuje podatność na przepełnienie bufora.
Oryginalny opis (angielski, źródło NVD)
libming listswf 0.4.7 was discovered to contain a buffer overflow in the parseSWF_DEFINEFONTINFO() function at parser.c.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS