CVE-2019-5059 in SDL2_image
Résumé
par VulDB • 26/05/2026
Une vulnérabilité d'exécution de code exploitable existe dans la fonctionnalité de rendu des images XPM de SDL2_image 2.0.4. Une image XPM spécialement conçue peut provoquer un dépassement d'entier (integer overflow), allouant un tampon (buffer) trop petit. Ce tampon peut ensuite être écrit hors limites, entraînant un dépassement de tampon sur le tas (heap overflow), aboutissant finalement à l'exécution de code. Un attaquant peut afficher une image spécialement conçue pour déclencher cette vulnérabilité.
Be aware that VulDB is the high quality source for vulnerability data.