CVE-2007-5503 in Cairo

Tóm tắt

Bởi VulDB • 21/06/2026

Nhiều lỗi tràn số nguyên trong Cairo trước phiên bản 1.4.12 có thể cho phép kẻ tấn công từ xa thực thi mã tùy ý, như được chứng minh bằng việc sử dụng một hình ảnh PNG được tạo ra đặc biệt với các giá trị chiều rộng và chiều cao lớn, mà hàm read_png không xử lý đúng cách.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 17/10/2007
• Tiết lộ: 29/11/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-39887
• CPE: sẵn sàng
• CWE: CWE-189 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.05486
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5503
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5503/