CVE-2019-5059 in SDL2_image
Sumário
de VulDB • 26/05/2026
Existe uma vulnerabilidade de execução de código explorável na funcionalidade de renderização de imagens XPM do SDL2_image 2.0.4. Uma imagem XPM especialmente elaborada pode causar um estouro de inteiro (integer overflow), alocando um buffer demasiado pequeno. Este buffer pode então ser escrito fora dos limites, resultando num heap overflow, culminando na execução de código. Um atacante pode exibir uma imagem especialmente elaborada para desencadear esta vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.