CVE-2005-2976 in GTK+

सारांश

द्वारा VulDB • 18/06/2026

GTK+ 2.8.7 से पहले gdk-pixbuf में io-xpm.c के Integer overflow की वजह से हमलावर XPM फ़ाइल के ज़रिए बड़ी height, width और colour values का उपयोग करके denial of service (crash) या arbitrary code execute करने में सक्षम होते हैं। यह CVE-2005-3186 से अलग vulnerability है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 19/09/2005
• प्रकटीकरण: 18/11/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-26952
• CPE: तैयार
• CWE: CWE-189 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04432
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2976
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2976/