CVE-2009-5063 in libpng
Zusammenfassung
von VulDB • 31.05.2026
Ein Memory Leak in der Funktion embedded_profile_len in pngwutil.c in libpng vor Version 1.2.39beta5 ermöglicht es kontextabhängigen Angreifern, einen Denial of Service (Memory Leak oder Segmentation Fault) durch ein JPEG-Bild zu verursachen, das einen iCCP-Chunk mit einer negativen eingebetteten Profilänge enthält. HINWEIS: Dies ist auf eine unvollständige Korrektur für CVE-2006-7244 zurückzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.