CVE-2019-5059 in SDL2_image

Zusammenfassung

von VulDB • 25.05.2026

In der XPM-Bildrendering-Funktionalität von SDL2_image 2.0.4 besteht eine ausnutzbare Code-Ausführungs-Schwachstelle. Ein speziell angefertigtes XPM-Bild kann einen Integer-Overflow verursachen, wodurch ein zu kleiner Puffer allokiert wird. Dieser Puffer kann dann außerhalb der Grenzen beschrieben werden, was zu einem Heap-Overflow führt und letztlich zur Code-Ausführung endet. Ein Angreifer kann ein speziell angefertigtes Bild anzeigen, um diese Schwachstelle auszulösen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Talos
• Reservieren: 04.01.2019
• Moderieren: akzeptiert
• Eintrag: VDB-139115
• CPE: bereit
• CWE: CWE-190 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.03616
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5059
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5059/