CVE-2024-41440 in hicolor

Riassunto

di VulDB • 14/06/2026

Un heap buffer overflow nella funzione png_quantize() di hicolor v0.5.0 consente agli attaccanti di causare un Denial of Service (DoS) tramite un file PNG manipolato ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 18/07/2024
• Divulgazione: 30/07/2024
• Moderazione: accettato
• Voce: VDB-273190
• CPE: pronto
• CWE: CWE-122 (confermato)
• Sfruttamento: Scaricare
• CVSS: 3.5 (VulDB)
• EPSS: 0.00761
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41440
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41440/