CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2016-5684
https://notcve.org/view.php?id=CVE-2016-5684
An exploitable out-of-bounds write vulnerability exists in the XMP image handling functionality of the FreeImage library. A specially crafted XMP file can cause an arbitrary memory overwrite resulting in code execution. An attacker can provide a malicious image to trigger this vulnerability. Existe una vulnerabilidad explotable de escritura fuera de límites en la funcionalidad de manejo de imágenes XMP de la librería FreeImage. Un archivo XMP especialmente manipulado puede provocar una sobreescritura de memoria arbitraria resultando en ejecución de código. • http://www.securityfocus.com/bid/93287 http://www.talosintelligence.com/reports/TALOS-2016-0189 https://security.gentoo.org/glsa/201701-68 https://usn.ubuntu.com/3925-1 https://www.oracle.com/technetwork/security-advisory/cpujan2019-5072801.html • CWE-787: Out-of-bounds Write •
CVSS: 5.0EPSS: 5%CPEs: 1EXPL: 0CVE-2015-0852
https://notcve.org/view.php?id=CVE-2015-0852
Multiple integer underflows in PluginPCX.cpp in FreeImage 3.17.0 and earlier allow remote attackers to cause a denial of service (heap memory corruption) via vectors related to the height and width of a window. Vulnerabilidades de desbordamientos de entero múltiple en PluginPCX.cpp en FreeImage 3.17.0 y versiones anteriores, permite a atacantes remotos provocar una denegación de servicio (corrupción de la memoria dinámica) a través de vectores relacionados con el alto y ancho de una ventana. • http://lists.fedoraproject.org/pipermail/package-announce/2015-November/172491.html http://lists.fedoraproject.org/pipermail/package-announce/2015-November/172583.html http://lists.fedoraproject.org/pipermail/package-announce/2015-October/168000.html http://lists.fedoraproject.org/pipermail/package-announce/2015-October/168023.html http://lists.fedoraproject.org/pipermail/package-announce/2015-September/167766.html http://www.debian.org/security/2015/dsa-3392 http://www.openwall.com/lists/oss-security/2015/08/ • CWE-189: Numeric Errors •