Enlightenment

Imlib2

22 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2024-25450

Exploit
  • EPSS 0.07%
  • Veröffentlicht 09.02.2024 15:15:09
  • Zuletzt bearbeitet 16.06.2025 19:15:31

imlib2 v1.9.1 was discovered to mishandle memory allocation in the function init_imlib_fonts().

8.8

CVE-2024-25448

Exploit
  • EPSS 0.11%
  • Veröffentlicht 09.02.2024 15:15:09
  • Zuletzt bearbeitet 21.11.2024 09:00:49

An issue in the imlib_free_image_and_decache function of imlib2 v1.9.1 allows attackers to cause a heap buffer overflow via parsing a crafted image.

8.8

CVE-2024-25447

Exploit
  • EPSS 0.11%
  • Veröffentlicht 09.02.2024 15:15:08
  • Zuletzt bearbeitet 15.05.2025 20:15:49

An issue in the imlib_load_image_with_error_return function of imlib2 v1.9.1 allows attackers to cause a heap buffer overflow via parsing a crafted image.

9.1

CVE-2020-12761

  • EPSS 0.43%
  • Veröffentlicht 09.05.2020 18:15:11
  • Zuletzt bearbeitet 21.11.2024 05:00:13

modules/loaders/loader_ico.c in imlib2 1.6.0 has an integer overflow (with resultant invalid memory allocations and out-of-bounds reads) via an icon with many colors in its color map.

9.8

CVE-2016-4024

  • EPSS 9.63%
  • Veröffentlicht 13.05.2016 16:59:10
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Integer overflow in imlib2 before 1.4.9 on 32-bit platforms allows remote attackers to execute arbitrary code via large dimensions in an image, which triggers an out-of-bounds heap memory write operation.

8.2

CVE-2016-3994

  • EPSS 0.99%
  • Veröffentlicht 13.05.2016 16:59:09
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The GIF loader in imlib2 before 1.4.9 allows remote attackers to cause a denial of service (application crash) or obtain sensitive information via a crafted image, which triggers an out-of-bounds read.

7.5

CVE-2016-3993

  • EPSS 1.1%
  • Veröffentlicht 13.05.2016 16:59:08
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Off-by-one error in the __imlib_MergeUpdate function in lib/updates.c in imlib2 before 1.4.9 allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via crafted coordinates.

7.5

CVE-2014-9771

  • EPSS 1.18%
  • Veröffentlicht 13.05.2016 16:59:04
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Integer overflow in imlib2 before 1.4.7 allows remote attackers to cause a denial of service (memory consumption or application crash) via a crafted image, which triggers an invalid read operation.

7.5

CVE-2014-9764

  • EPSS 1.61%
  • Veröffentlicht 13.05.2016 16:59:03
  • Zuletzt bearbeitet 12.04.2025 10:46:40

imlib2 before 1.4.7 allows remote attackers to cause a denial of service (segmentation fault) via a crafted GIF file.

7.5

CVE-2014-9763

  • EPSS 1.9%
  • Veröffentlicht 13.05.2016 16:59:02
  • Zuletzt bearbeitet 12.04.2025 10:46:40

imlib2 before 1.4.7 allows remote attackers to cause a denial of service (divide-by-zero error and application crash) via a crafted PNM file.