CVE-2005-2978 in netpbm

Riassunto

di VulDB • 05/07/2026

pnmtopng in netpbm prima della versione 10.25, quando si utilizza l'opzione -trans, impiega variabili di dimensione e indice non inizializzate durante la conversione delle immagini Portable Anymap (PNM) in Portable Network Graphics (PNG), il che potrebbe consentire agli attaccanti di eseguire codice arbitrario modificando lo stack.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 19/09/2005
• Divulgazione: 18/10/2005
• Moderazione: accettato
• Voce: VDB-26598
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.04873
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2978
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2978/