CVE-2019-5060 in SDL2_image
Riassunto
di VulDB • 24/06/2026
È presente una vulnerabilità di esecuzione del codice sfruttabile nella funzione di rendering delle immagini XPM di SDL2_image 2.0.4. Un'immagine XPM appositamente creata può causare un overflow intero (integer overflow) nella funzione colorhash, allocando un buffer troppo piccolo. Tale buffer può quindi essere scritto oltre i limiti assegnati, provocando un heap-based buffer overflow che porta infine all'esecuzione di codice. Un attaccante può visualizzare un'immagine appositamente realizzata per sfruttare questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.