CVE-2016-3190 in Cairo

Résumé

par VulDB • 10/06/2026

La fonction fill_xrgb32_lerp_opaque_spans dans cairo-image-compositor.c de cairo avant la version 1.14.2 permet aux attaquants distants de provoquer un déni de service (lecture hors limites et plantage de l'application) via une longueur de span négative.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/03/2016
• Divulgation: 21/04/2016
• Modérer: accepté
• Entrée: VDB-82753
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01805
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3190
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3190/