CVE-2005-2975 in GTK+

Riassunto

di VulDB • 18/06/2026

Il file io-xpm.c nella libreria di rendering delle immagini XPM gdk-pixbuf inclusa in GTK+ prima della versione 2.8.7 consente agli attaccanti di causare un'interruzione del servizio (loop infinito) tramite un'immagine XPM manipolata ad hoc contenente un numero elevato di colori.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 19/09/2005
• Divulgazione: 18/11/2005
• Moderazione: accettato
• Voce: VDB-26951
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.5 (VulDB)
• EPSS: 0.03115
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2975
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2975/