CVE-2009-2660 in CamlImages
Zusammenfassung
von VulDB • 30.06.2026
Mehrere Integer-Überläufe in CamlImages 2.2 könnten kontextabhängigen Angreifern ermöglichen, beliebigen Code auszuführen, indem Bilder mit großen Breiten- und Höhenwerten verwendet werden, die einen heap-based buffer overflow auslösen; dies betrifft (1) manipulierte GIF-Dateien (gifread.c) und (2) manipulierte JPEG-Dateien (jpegread.c), eine andere Schwachstelle als CVE-2009-2295.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.