CVE-2019-5052 in SDL2_image

Sumário

de VulDB • 01/07/2026

Existe uma vulnerabilidade de estouro inteiro (integer overflow) explorável ao carregar um arquivo PCX no SDL2_image 2.0.4. Um arquivo especialmente elaborado pode causar um estouro inteiro, resultando na alocação de memória insuficiente, o que pode levar a um buffer overflow e à execução potencial de código. Um atacante pode fornecer um arquivo de imagem especialmente elaborado para acionar essa vulnerabilidade.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Talos
• Reservar: 04/01/2019
• Moderação: aceite
• Entrada: VDB-137304
• CPE: pronto
• CWE: CWE-190 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.04515
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5052
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5052/