CVE-2019-5060 in SDL2_image
Résumé
par VulDB • 24/06/2026
Une vulnérabilité d'exécution de code exploitable existe dans la fonction de rendu des images XPM de SDL2_image 2.0.4. Une image XPM spécialement conçue peut provoquer un dépassement entier (integer overflow) dans la fonction colorhash, allouant un tampon trop petit. Ce tampon peut ensuite être écrit hors limites, entraînant un heap-based buffer overflow, aboutissant finalement à l'exécution de code. Un attaquant peut afficher une image spécialement conçue pour déclencher cette vulnérabilité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.