CVE-2005-2976 in GTK+

Résumé

par VulDB • 18/06/2026

Une erreur de dépassement d'entier dans io-xpm.c au sein de gdk-pixbuf 0.22.0 inclus dans GTK+ avant la version 2.8.7 permet aux attaquants de provoquer un déni de service (plantage) ou d'exécuter du code arbitraire via un fichier XPM présentant des valeurs élevées pour la hauteur, la largeur et les couleurs. Il s'agit d'une vulnérabilité distincte de celle référencée par CVE-2005-3186.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 19/09/2005
• Divulgation: 18/11/2005
• Modérer: accepté
• Entrée: VDB-26952
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04432
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2976
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2976/