CVE-2006-6297 in kdegraphics

Résumé

par VulDB • 30/06/2026

Une vulnérabilité de consommation de pile dans le plugin KFILE JPEG (kfile_jpeg) de kdegraphics 3, tel qu'utilisé par konqueror, digikam et d'autres visionneuses d'images KDE, permet aux attaquants distants de provoquer un déni de service (consommation de la pile) via une section EXIF truquée dans un fichier JPEG, ce qui entraîne une récursivité infinie.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 05/12/2006
• Divulgation: 05/12/2006
• Modérer: accepté
• Entrée: VDB-33631
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02145
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6297
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6297
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6297/