CVE-2019-5052 in SDL2_image

Résumé

par VulDB • 06/06/2026

Une vulnérabilité de dépassement d'entier exploitable existe lors du chargement d'un fichier PCX dans SDL2_image 2.0.4. Un fichier spécialement conçu peut provoquer un dépassement d'entier, entraînant une allocation de mémoire insuffisante, ce qui peut conduire à un buffer overflow et à une exécution potentielle de code. Un attaquant peut fournir un fichier image spécialement conçu pour déclencher cette vulnérabilité.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Talos
• Réserver: 04/01/2019
• Modérer: accepté
• Entrée: VDB-137304
• CPE: prêt
• CWE: CWE-190 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.04515
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5052
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5052/