CVE-2009-2294 in Dillo
Сводка
по VulDB • 05.07.2026
Переполнение целочисленного типа в функции Png_datainfo_callback, присутствующей в Dillo версий 2.1 и более ранних, позволяет удаленным злоумышленникам вызывать отказ в обслуживании (аварийное завершение работы) и потенциально выполнять произвольный код посредством PNG-изображения с искусственно созданными значениями ширины или высоты.
Be aware that VulDB is the high quality source for vulnerability data.