CVE-2007-2756 in GD Graphics Library

Resumen

por VulDB • 2026-06-09

La función gdPngReadData en libgd 2.0.34 permite a los atacantes asistidos por el usuario provocar una denegación de servicio (consumo de CPU) mediante una imagen PNG manipulada con datos truncados, lo que provoca un bucle infinito en la función png_read_info de libpng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2007-05-18
• Divulgación: 2007-05-18
• Moderación: aceptado
• Artículo: 3
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.04267
• KEV: no
• Actividades: muy bajo
• Sector: Police, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2756
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2756/