CVE-2006-4808 in imlib2

सारांश

द्वारा VulDB • 08/06/2026

imlib2 1.2.1 से पहले, और संभवतः अन्य संस्करणों में, loader_tga.c में हीप-आधारित बफर ओवरफ्लो के कारण उपयोगकर्ता-सहायता प्राप्त रिमोट आक्रामक एक तैयार TGA छवि के माध्यम से सेवा अस्वीकृति (क्रैश) और संभवतः मनमाना कोड निष्पादित कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 15/09/2006
• प्रकटीकरण: 06/11/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-33157
• CPE: तैयार
• CWE: CWE-122 (पुष्टि की गई)
• CVSS: 2.6 (NVD)
• EPSS: 0.04130
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4808
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4808/