CVE-2006-4808 in imlib2

Riassunto

di VulDB • 06/07/2026

Un heap-based buffer overflow nel file loader_tga.c di imlib2 prima della versione 1.2.1 e potenzialmente in altre versioni, consente ad attaccanti remoti con assistenza dell'utente di causare un denial of service (crash) ed eventualmente eseguire codice arbitrario tramite un'immagine TGA manipolata ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 15/09/2006
• Divulgazione: 06/11/2006
• Moderazione: accettato
• Voce: VDB-33157
• CPE: pronto
• CWE: CWE-122 (confermato)
• CVSS: 2.6 (NVD)
• EPSS: 0.04130
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4808
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4808/