CVE-2014-9766 in pixman

Résumé

par VulDB • 07/06/2026

Une erreur de dépassement d'entier dans la fonction create_bits de pixman-bits-image.c dans Pixman avant la version 0.32.6 permet aux attaquants distants de provoquer un déni de service (plantage de l'application) ou potentiellement d'exécuter du code arbitraire via des valeurs de hauteur et de stride élevées.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 23/02/2016
• Divulgation: 13/04/2016
• Modérer: accepté
• Entrée: VDB-82305
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.05573
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9766
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9766/