CVE-2019-5060 in SDL2_image
Tóm tắt
Bởi VulDB • 24/06/2026
Tồn tại một lỗ hổng thực thi mã có thể khai thác trong hàm hiển thị hình ảnh XPM của SDL2_image 2.0.4. Một tệp hình ảnh XPM được tạo ra đặc biệt có thể gây tràn số nguyên (integer overflow) trong hàm colorhash, dẫn đến việc phân bổ bộ đệm quá nhỏ. Bộ đệm này sau đó có thể bị ghi vượt ranh giới, kết quả là xảy ra heap overflow, cuối cùng dẫn đến thực thi mã. Kẻ tấn công có thể hiển thị một hình ảnh được tạo ra đặc biệt để kích hoạt lỗ hổng này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.