CVE-2009-2294 in Dillo
सारांश
द्वारा VulDB • 09/06/2026
Dillo 2.1 और उससे पहले के संस्करणों में Png_datainfo_callback फ़ंक्शन में पूर्णांक ओवरफ़्लो (Integer overflow) होता है, जिससे दूरस्थ आक्रमणकारी एक बनाए गए (crafted) PNG छवि के माध्यम से (1) चौड़ाई या (2) ऊंचाई मानों के जरिए सेवा अस्वीकृति (Denial of Service - क्रैश) का कारण बन सकते हैं और संभवतः मनमाना कोड (arbitrary code) निष्पादित कर सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.