Nome do software vulnerável e versões afetadas:
biblioteca freeimage (versões afetadas não especificadas)
Descrição:
Foi encontrada uma falha na biblioteca freeimage. O processamento de uma imagem maliciosa pode causar uma leitura excessiva do buffer de 1 byte na função `read iptc profile` no arquivo Source/Metadata/IPTC.cpp, pois o tamanho do perfil não está sendo validado, causando uma falha no aplicativo vinculado à biblioteca e resultando em uma negação de serviço.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.