Katalog CVE

CVE-2025-70968

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

FreeImage 3.18.0 zawiera podatność Use After Free w pliku PluginTARGA.cpp w funkcji loadRLE(). Po zwolnieniu pamięci jest ona nadal używana, co może prowadzić do nieokreślonego zachowania.

Ocena ryzyka

Przetwarzanie specjalnie spreparowanych plików TARGA może spowodować awarię aplikacji lub potencjalne wykonanie kodu, co zagraża integralności systemu.

Rekomendacja

Zaleca się aktualizację FreeImage do nowszej wersji, która zawiera poprawkę tej podatności, jeśli jest dostępna.

Oryginalny opis (angielski, źródło NVD)

FreeImage 3.18.0 contains a Use After Free in PluginTARGA.cpp;loadRLE().

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS