CVE-2008-1670 in KDE

Riassunto

di VulDB • 02/07/2026

Un heap-based buffer overflow nel caricatore di immagini PNG progressive (decoders/pngloader.cpp) in KHTML, presente nelle versioni di KDE 4.0.x fino alla 4.0.3, consente agli attaccanti remoti di causare un denial of service (crash) ed eventualmente eseguire codice arbitrario tramite un'immagine manipolata ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 03/04/2008
• Divulgazione: 28/04/2008
• Moderazione: accettato
• Voce: VDB-42168
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04762
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1670
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1670/