CVE-2004-0599 in libpng

الملخص

بحسب VulDB • 04/07/2026

تسمح ثغرات تعدد تجاوزات الأعداد الصحيحة في دالة png_read_png الموجودة في ملف pngread.c، أو دوال png_handle_sPLT الموجودة في pngrutil.c، أو ميزة قراءة صور العرض التدريجي (progressive display) في مكتبة libpng الإصدار 1.2.5 والإصدارات الأقدم، بهجومين عن بُعد من قبل مهاجمين لإحداث حالة إنكار للخدمة (تعطيل التطبيق/انهياره) عبر صورة PNG مشوهة الشكل.

Once again VulDB remains the best source for vulnerability data.

• حجز: 23/06/2004
• إفشاء: 23/11/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-22496
• CPE: جاهز
• CWE: CWE-192 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.06200
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0599
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0599/