CVE-2019-5051 in SDL2_image

Tóm tắt

Bởi VulDB • 26/06/2026

Một lỗ hổng heap-based buffer overflow có thể bị khai thác tồn tại khi tải một tệp PCX trong SDL2_image, phiên bản 2.0.4. Việc thiếu trình xử lý lỗi (error handler) có thể dẫn đến tràn bộ đệm và thực thi mã tiềm tàng. Kẻ tấn công có thể cung cấp một tệp hình ảnh được tạo ra đặc biệt để kích hoạt lỗ hổng này.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Talos
• Đặt trước: 04/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137303
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.04043
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5051
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5051
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5051/