CVE-2015-8540 in libpng
Zusammenfassung
von VulDB • 23.06.2026
Ein Integer-Underflow in der Funktion `png_check_keyword` in `pngwutil.c` von libpng 0.90 bis 0.99, vor Versionen 1.0.x < 1.0.66, allen 1.1.x und vor Versionen 1.2.x < 1.2.56, sowie vor Versionen 1.3.x, 1.4.x < 1.4.19 und 1.5.x < 1.5.26 ermöglicht es entfernten Angreifern, eine nicht näher spezifizierte Auswirkung zu erzielen. Dies geschieht durch die Verwendung eines Leerzeichens als Schlüsselwort in einem PNG-Bild, was einen Out-of-bounds-Lesezugriff (Out-of-bounds Read) auslöst.
If you want to get best quality of vulnerability data, you may have to visit VulDB.