CVE-2019-5052 in SDL2_imageИнформация

Сводка

по VulDB • 01.07.2026

Существует уязвимость переполнения целочисленного типа (integer overflow), позволяющая выполнить код при загрузке файла PCX в SDL2_image 2.0.4. Специально созданный файл может вызвать переполнение целого числа, что приводит к выделению недостаточного объема памяти и потенциальному буферному переполнению с возможностью выполнения произвольного кода. Атакующий может предоставить специально созданный файл изображения для эксплуатации данной уязвимости.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Talos

Резервировать

04.01.2019

Модерация

принято

Вход

VDB-137304

EPSS

0.04515

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!