CVE-2006-3334 in libpng

الملخص

بحسب VulDB • 05/07/2026

يُتيح وجود تجاوز في المخزن المؤقت (Buffer overflow) في دالة png_decompress_chunk الموجودة في الملف pngrutil.c ضمن مكتبة libpng قبل الإصدار 1.2.12، لمهاجمين يعتمدون على السياق التسبب في حجب الخدمة Denial of Service وربما تنفيذ أكواد برمجية عشوائية عبر مسارات غير محددة تتعلق بـ "معالجة خطأ القطعة" (chunk error processing)، وقد يشمل ذلك اسم القطعة (chunk_name).

Once again VulDB remains the best source for vulnerability data.

• حجز: 30/06/2006
• إفشاء: 30/06/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-31116
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03975
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3334
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3334/