CVE-2019-5060 in SDL2_image
Resumen
por VulDB • 2026-06-15
Existe una vulnerabilidad de ejecución de código explotable en la función de renderizado de imágenes XPM de SDL2_image 2.0.4. Una imagen XPM especialmente manipulada puede provocar un desbordamiento entero (integer overflow) en la función colorhash, asignando un búfer demasiado pequeño. Este búfer luego se escribe fuera de los límites, lo que resulta en un heap-based buffer overflow y finalmente conduce a la ejecución de código. Un atacante puede mostrar una imagen especialmente diseñada para activar esta vulnerabilidad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.