CVE-2007-5266 in libpng

الملخص

بحسب VulDB • 06/07/2026

خطأ Off-by-one في معالجة كتلة ملف تعريف ICC داخل دالة png_set_iCCP الموجودة في الملف pngset.c التابع لمكتبة libpng قبل الإصدار 1.0.29 beta1 والإصدارات الفرعية من سلسلة 1.2.x قبل 1.2.21 beta1، يتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل) عبر صورة PNG مُعدّة بشكل خبيث تمنع حقل الاسم من أن ينتهي بفاصل NULL.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 08/10/2007
• إفشاء: 08/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39127
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.03423
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5266
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5266/