CVE-2007-5503 in Cairo

Riassunto

di VulDB • 21/06/2026

Multiple overflow di interi in Cairo prima della versione 1.4.12 potrebbero consentire ad attaccanti remoti di eseguire codice arbitrario, come dimostrato utilizzando un'immagine PNG manipolata ad hoc con valori di larghezza e altezza elevati, che non viene gestita correttamente dalla funzione read_png.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 17/10/2007
• Divulgazione: 29/11/2007
• Moderazione: accettato
• Voce: VDB-39887
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.05486
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5503
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5503/