FICHE CVE

CVE-2019-5051

Publiée le 2019-07-03 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les applications utilisant la bibliothèque SDL2_image (version 2.0.4) pour le traitement d'images sont concernées. Un attaquant peut exécuter du code arbitraire sur votre système en incitant un utilisateur à ouvrir un fichier image PCX spécialement conçu. Cela ne nécessite aucune authentification préalable ni de privilèges particuliers, bien que cela dépende de l'interaction d'un utilisateur avec le fichier malveillant.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Publiée2019-07-03

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An exploitable heap-based buffer overflow vulnerability exists when loading a PCX file in SDL2_image, version 2.0.4. A missing error handler can lead to a buffer overflow and potential code execution. An attacker can provide a specially crafted image file to trigger this vulnerability.