Informazioni sul CVE-2017-12122
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2017-12122
Descrizione: An exploitable code execution vulnerability exists in the ILBM image rendering functionality of SDL2_image-2.0.2. A specially crafted ILBM image can cause a heap overflow resulting in code execution. An attacker can display a specially crafted image to trigger this vulnerability.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
- https://www.debian.org/security/2018/dsa-4177
- https://lists.debian.org/debian-lts-announce/2018/04/msg00005.html
- https://www.debian.org/security/2018/dsa-4184
- https://security.gentoo.org/glsa/201903-17
- https://www.talosintelligence.com/vulnerability_reports/TALOS-2017-0488
Prodotti interessati
- Sam Lantinga and Mattias Engdegård – Simple DirectMedia Layer
Relazioni con altri prodotti
Produttore:Sam Lantinga and Mattias Engdegård
Prodotto: Simple DirectMedia Layer
Anno: 2017
CWE:
CVSS: 0.0