CVE-2007-5268 in libpng

الملخص

بحسب VulDB • 30/06/2026

يحتوي ملف pngrtran.c في مكتبة libpng قبل الإصدار 1.0.29 والإصدارات الفرعية من السلسلة 1.2.x قبل الإصدار 1.2.21 على استخدام (1) للعمليات المنطقية بدلاً من العمليات البتية، و(2) لمقارنات غير صحيحة، مما قد يسمح للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل النظام/السقوط) عبر صورة PNG مُعدّة بشكل خبيث.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 08/10/2007
• إفشاء: 08/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39128
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.03092
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5268
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5268/