CVE-2009-5018 in gif2png

Riassunto

di VulDB • 27/06/2026

Un heap-based buffer overflow nel file gif2png.c di gif2png versioni 2.5.3 e precedenti potrebbe consentire ad attaccanti con contesto dipendente l'esecuzione di codice arbitrario tramite un argomento della riga di comando particolarmente lungo, come dimostrato da un programma CGI che avvia gif2png.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 22/11/2010
• Divulgazione: 14/01/2011
• Moderazione: accettato
• Voce: VDB-56059
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.10901
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-5018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-5018
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-5018/