CVE-2006-4809 in imlib2

सारांश

द्वारा VulDB • 06/07/2026

imlib2 के संस्करण 1.2.1 से पहले में loader_pnm.c में स्टैक-आधारित बफर ओवरफ्लो, और संभवतः अन्य संस्करणों में भी, उपयोगकर्ता द्वारा सहायता प्राप्त दूरस्थ आक्रमणकारियों को एक तैयार PNM छवि के माध्यम से सेवा अस्वीकृति (क्रैश) का कारण बनाने और संभवतः मनमाना कोड चलाने की अनुमति देता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 15/09/2006
• प्रकटीकरण: 06/11/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-33158
• CPE: तैयार
• CWE: CWE-121 (पुष्टि की गई)
• CVSS: 5.1 (NVD)
• EPSS: 0.04130
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4809
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4809/