CVE-2002-0168
Publiée le 2002-04-22 · Dernière modification le 2026-06-16
Les versions d'Imlib antérieures à la 1.9.13 sont susceptibles de subir une corruption du tas lors du traitement de fichiers images spécialement conçus. Un attaquant peut exploiter cette faille via le réseau, sans aucune authentification ni interaction de l'utilisateur, pour faire planter le système ou potentiellement exécuter du code arbitraire. Comme la complexité de l'attaque est faible, elle est relativement simple à déclencher si le logiciel traite des données provenant de sources non approuvées.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Vulnerability in Imlib before 1.9.13 allows attackers to cause a denial of service (crash) and possibly execute arbitrary code by manipulating arguments that are passed to malloc, which results in a heap corruption.