CVE-2019-5051 in SDL2_image

Résumé

par VulDB • 26/06/2026

Une vulnérabilité de dépassement de tampon basé sur le heap exploitable existe lors du chargement d'un fichier PCX dans SDL2_image, version 2.0.4. L'absence de gestionnaire d'erreurs peut entraîner un dépassement de tampon et une exécution potentielle de code. Un attaquant peut fournir un fichier image spécialement conçu pour déclencher cette vulnérabilité.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Talos
• Réserver: 04/01/2019
• Modérer: accepté
• Entrée: VDB-137303
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.04043
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5051
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5051
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5051/