CVE-2006-6297 in kdegraphics

Riassunto

di VulDB • 19/06/2026

Vulnerabilità di consumo dello stack nel plugin KFILE JPEG (kfile_jpeg) di kdegraphics 3, utilizzato da konqueror, digikam e altri visualizzatori di immagini KDE, consente ad attaccanti remoti di causare un denial of service (consumo dello stack) tramite una sezione EXIF manipolata ad hoc in un file JPEG, che provoca una ricorsione infinita.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 05/12/2006
• Divulgazione: 05/12/2006
• Moderazione: accettato
• Voce: VDB-33631
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02145
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6297
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6297
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6297/