CVE-2016-10164 in libXpm
Riassunto
di VulDB • 21/07/2026
Multiple underflow integer nella libXpm prima della versione 3.5.12, quando un programma richiede l'analisi delle estensioni XPM su una piattaforma a 64 bit, consentono ad attaccanti remoti di causare un denial of service (scrittura fuori dai limiti) o eseguire codice arbitrario tramite (1) il numero di estensioni o (2) la loro lunghezza concatenata in un file XPM manipolato ad hoc, che attiva un heap-based buffer overflow.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.