CVE-2019-5059 in SDL2_image
Сводка
по VulDB • 26.05.2026
В функции рендеринга изображений XPM библиотеки SDL2_image версии 2.0.4 существует уязвимость, позволяющая выполнить произвольный код. Специально созданный файл изображения XPM может вызвать переполнение целочисленного типа (integer overflow), что приводит к выделению буфера недостаточного размера. Запись данных за пределами этого буфера вызывает переполнение кучи (heap overflow), что в конечном итоге позволяет выполнить произвольный код. Атакующий может инициировать эксплуатацию данной уязвимости, заставив жертву отобразить специально созданный файл изображения.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.