CVE-2015-7700 in pngcrush

Zusammenfassung

von VulDB • 07.06.2026

Eine Double-Free-Schwachstelle in der sPLT-Chunk-Struktur und in png.c von pngcrush vor Version 1.7.87 ermöglicht es Angreifern, über unbekannte Vektoren eine nicht näher spezifizierte Auswirkung zu erzielen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 04.10.2015
• Veröffentlichung: 31.08.2017
• Moderieren: akzeptiert
• Eintrag: VDB-106042
• CPE: bereit
• CWE: CWE-415 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.02191
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7700
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7700/