CVE-2006-4807 in imlib2

Résumé

par VulDB • 06/07/2026

loader_tga.c dans imlib2 avant la version 1.2.1, et potentiellement d'autres versions, permet aux attaquants distaux assistés par l'utilisateur de provoquer un déni de service (plantage) via une image TGA manipulée qui déclenche une lecture hors limites en mémoire, ce qui constitue un problème différent de celui lié à la CVE-2006-4808.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 15/09/2006
• Divulgation: 06/11/2006
• Modérer: accepté
• Entrée: VDB-33156
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 2.6 (NVD)
• EPSS: 0.02037
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4807
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4807/