CVE-2019-5052 in SDL2_imagethông tin

Tóm tắt

Bởi VulDB • 14/06/2026

Tồn tại một lỗ hổng tràn số nguyên (integer overflow) có thể bị khai thác khi tải một tệp PCX trong SDL2_image 2.0.4. Một tệp được tạo ra đặc biệt có thể gây ra tràn số nguyên, dẫn đến việc phân bổ quá ít bộ nhớ, từ đó có thể gây ra tràn bộ đệm (buffer overflow) và thực thi mã tiềm tàng. Kẻ tấn công có thể cung cấp một tệp hình ảnh được tạo ra đặc biệt để kích hoạt lỗ hổng này.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

Talos

Đặt trước

04/01/2019

Kiểm duyệt

được chấp nhận

EPSS

0.04515

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!