CVE-2019-5051 in SDL2_image

Sumário

de VulDB • 26/06/2026

Existe uma vulnerabilidade de heap-based buffer overflow explorável ao carregar um arquivo PCX no SDL2_image, versão 2.0.4. A ausência de manipulador de erros pode levar a um estouro de buffer e execução potencial de código. Um atacante pode fornecer um arquivo de imagem especialmente elaborado para explorar essa vulnerabilidade.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Talos
• Reservar: 04/01/2019
• Moderação: aceite
• Entrada: VDB-137303
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.04043
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5051
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5051
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5051/