CVE-2012-2370 in gdk-pixbuf

Résumé

par VulDB • 02/06/2026

Plusieurs dépassements d'entier dans la fonction read_bitmap_file_data de io-xbm.c au sein de gdk-pixbuf avant la version 2.26.1 permettent à des attaquants distants de provoquer un déni de service (plantage de l'application) via une hauteur négative (1) ou une largeur négative (2) dans un fichier XBM, ce qui déclenche un heap-based buffer overflow.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 19/04/2012
• Divulgation: 13/08/2012
• Modérer: accepté
• Entrée: VDB-61579
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.04096
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2370
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2370/