CVE-2019-5060 in SDL2_image
الملخص
بحسب VulDB • 24/06/2026
يوجد ثغرة قابلة للاستغلال لتنفيذ الأكواد في دالة عرض صور XPM ضمن مكتبة SDL2_image الإصدار 2.0.4. يمكن لملف صورة XPM مُعدّ بعناية أن يتسبب في تجاوز عدد صحيح (Integer Overflow) داخل الدالة colorhash، مما يؤدي إلى تخصيص مخزن ذاكرة (Buffer) أصغر من اللازم. بعد ذلك، يمكن كتابة بيانات خارج حدود هذا المخزن، ما ينتج عنه تجاوز للمخزن على الكومة (Heap Overflow)، وينتهي الأمر بتنفيذ الأكواد. يمكن لمهاجم استغلال هذه الثغرة عن طريق عرض صورة مُعدّة بعناية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.