熱點事件持續更新
FreeImage heap buffer overflow vulnerability
1 篇報導1 個報導來源4 小時前更新
先了解這件事
AI 綜述
FreeImage (danoli3 fork) 在 3.19.25 之前存在堆疊溢位漏洞，攻擊者可透過未裁剪的 GIF 框架寫入畫布以外的記憶體。
- 漏洞原理：GifPlaybackCompositeFrame() 與 GifPlaybackFillRect() 會在載入 GIF_PLAYBACK 時未檢查框架座標，導致堆疊記憶體被覆寫。
AI 根據報導生成 · 2 小時前更新
報導時間線
沿著報導，瞭解事件的不同面向。
10月29日
- CVE-high精選CVE‑2026‑118753：FreeImage (danoli3 fork) 3.19.25 前 GIF_PLAYBACK 合成堆疊溢位漏洞
FreeImage (danoli3 fork) 在 3.19.25 之前存在堆疊溢位漏洞，攻擊者可透過未裁剪的 GIF 框架寫入畫布以外的記憶體。 - 漏洞原理：GifPlaybackCompositeFrame() 與 GifPlaybackFillRect() 會在載入 GIF_PLAYBACK 時未檢查框架座標，導致堆疊記憶體被覆寫。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。