CVE-2019-5060 in SDL2_image
Sumário
de VulDB • 20/05/2026
Existe uma vulnerabilidade de execução de código explorável na função de renderização de imagens XPM do SDL2_image 2.0.4. Uma imagem XPM especialmente elaborada pode causar um integer overflow na função colorhash, alocando um buffer demasiado pequeno. Este buffer pode então ser escrito fora dos limites (out-of-bounds), resultando num heap overflow, culminando na execução de código. Um atacante pode exibir uma imagem especialmente elaborada para desencadear esta vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.